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Entwurf eines Gesetzes zum Schutz personen bezogener Informationen 
(Bundes-Informationsschutzgesetz — BISG) 


A. Problem 

Nach der grundlegenden Entscheidung des Bundesverfassungs- 
gerichts vom 15. Dezember 1983 (BVerfGE 65,1) zum Volkszäh- 
lungsgesetz wird der Schutz des einzelnen gegen unbegrenzte 
Verarbeitung und Nutzung seiner persönlichen Daten von dem 
allgemeinen Persönlichkeitsrecht des Artikels 2 Abs. 1 in Verbin- 
dung mit Artikel 1 Abs. 1 GG umfaßt. Dieses Grundrecht gewähr- 
leistet insoweit die Befugnis des einzelnen, grundsätzlich selbst 
über die Preisgabe und Verwendung seiner persönlichen Daten zu 
bestimmen (Recht auf informationelle Selbstbestimmung). In der 
Zwischenzeit hat das Bundesverfassungsgericht in mehreren Ent- 
scheidungen diese Rechtsprechung bekräftigt. Das Gericht hat in 
seinem Beschluß vom 9. März 1988 (1 BvL 49/86) darüber hinaus 
klargestellt, daß das Recht auf informationelle Selbstbestimmung 
wegen seiner persönhchkeitsrechtlichen Grundlage generell vor 
staatlicher Erhebung und Verarbeitung personenbezogener Daten 
schützt, unabhängig davon, ob die Daten in einer Datei verarbeitet 
werden. 

Das Recht auf informationelle Selbstbestimmung ist nicht schran- 
kenlos gewährleistet. Der einzelne muß vielmehr Einschränkun- 
gen dieses Rechts im überwiegenden Allgemeininteresse hinneh- 
men. Solche Beschränkungen bedürfen aber nach Artikel 2 Abs. 1 
GG einer den Anforderungen der Normenklarheit entsprechenden 
gesetzlichen Grundlage und müssen dem Prinzip der Verhältnis- 
mäßigkeit genügen. Es verlangt, daß eine Grundrechtsbeschrän- 
kung von hinreichenden Gründen des Gemeinwohls gerechtfertigt 
wird, das gewählte Mittel zur Erreichung des Zwecks geeignet und 
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erforderlich ist und bei einer Gesamtabwägung zwischen der 
Schwere des Eingriffs und dem Gewicht der ihn rechtfertigenden 
Gründe, die Grenze des Zumutbaren noch gewahrt ist (vgl. 
BVerfGE 71, 183 ff.). Daraus folgt, daß gesetzliche Regelungen 
erforderlich sind, die es dem einzelnen ermöglichen, das Selbstbe- 
stimmungsrecht über seine Daten wirksam auszuüben, und die die 
Voraussetzungen festlegen, unter denen er Einschränkungen die- 
ses Rechts im überwiegenden Allgemeininteresse hinzunehmen 
hat. 

Diesen verfassungsrechtlichen Anforderungen genügt das gel- 
tende Bundesdatenschutzgesetz erkennbar nicht. 


B. Lösung 

Das Gesetz zum Schutz vor Mißbrauch personenbezogener Daten 
bei der Datenverarbeitung (Bundesdatenschutzgesetz — BDSG) 
vom 27. Januar 1977 (BGBl. I S. 201) wird grundlegend novel- 
liert 

Der vorgelegte Entwurf eines Gesetzes zum Schutz personenbezo- 
gener Informationen (Bundes-Informationsschutzgesetz — BISG), 
das an die Stelle des geltenden Bundesdatenschutzgesetzes treten 
soll, hat das Ziel, 

— das Bundesdatenschutzgesetz den vom Bundesverfassungs- 
gericht auf gestellten verfassungsrechtlichen Anforderungen an 
die Datenverarbeitung anzupassen, 

— in der Praxis erkennbar gewordene Mängel des Gesetzes zu 
beseitigen und 

— das Gesetz neuen technischen Entwicklungen anzupassen. 
Insbesondere werden 

— die Rechte der Betroffenen zum Beispiel durch die Einführung 
eines unentgeltlichen Auskunftsrechts sowie eines verschul- 
densunabhängigen Schadensersatzanspruchs maßgeblich ver- 
stärkt und erweitert, 

— die Transparenz der Datenverarbeitung erhöht, 

— die Rechtsstellung der Kontrollinstanzen verbessert und ihre 
Befugnisse erweitert, 

— Sondervorschriften für die Verarbeitung von Arbeitnehmerda- 
ten, die Datenverarbeitung für wissenschaftliche Zwecke, die 
Datenverarbeitung der Medien, über Datenschutzbeauftragte 
der Rundfunkanstalten des Bundesrechts, über Femmessen 
und Femwirken sowie über Video-Überwachung und -Auf- 
zeichnung geschaffen. 

Der Gesetzentwurf gibt dem einzelnen die Möglichkeit, über die 
Preisgabe und Verwendung seiner Daten zu bestimmen, indem er 
grundsätzlich die Erhebung beim Betroffenen vorschreibt und eine 
Verwendung verbietet, die nicht dem Erhebungszweck entspricht. 
Die im übrwiegenden Allgemeininteresse erforderlichen Ausnah- 
men von diesen Grundsätzen werden im Gesetzentwurf für jeden 
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erkennbar geregelt. Da der Betroffene seine Rechte nur wirksam 
ausüben kann, wenn er von der Verwendung seiner Daten Kennt- 
nis hat, verstärkt der Entwurf die Aufklärungspflichten. Für Akten, 
Dateien und automatisierte Verfahren sind differenzierte und ab- 
gestufte Regelungen vorgesehen. 

Parallel dazu sollen die Vorschriften des Verwaltungsverfahrens- 
gesetzes, soweit diese für den Umgang mit personenbezogenen 
Daten von Bedeutung sind, geändert werden. 


C. Alternativen 

keine 


D. Kosten 

Der vorgesehene Ausbau der datenschutzrechtlichen Regelungen 
wird mittelbar zusätzliche Kosten mit sich bringen. Diese Mehrko- 
sten sind zum gegenwärtigen Zeitpunkt nicht quantifizierbar, weil 
die Belastungen je nach den besonderen Verhältnissen ganz unter- 
schiedlich ausfallen können; sie erreichen aber allenfalls eine fi- 
nanziell begrenzte Größenordnung, da es sich nur um die Erwei- 
terung einer bereits bestehenden Aufgabe handelt. Kosten entste- 
hen vor allem durch die vorgesehene Höhergruppierung des Bun- 
desbeauftragten für den Datenschutz von der Besoldungsgruppe 
B 9 in die Besoldungsgruppe B 10 (entsprechend der Besoldung 
des Wehrbeauftragten des Deutschen Bundestages) sowie durch 
die vorgesehene Ausweitung der Befugnisse der Aufgaben des 
Bundesbeauftragten für den Datenschutz. 
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Der Bundestag hat mit Zustimmung des Bundesra- 
tes das folgende Gesetz beschlossen: 


Artikel 1 

Gesetz zum Schutz personenbezogener 
Informationen 

(Bundes-Informationsschutzgesetz — BISG) 

ERSTER ABSCHNITT 
Allgemeine Vorschriften 

§ 1 

Aufgabe und Regelungsbereich 
des Gesetzes 

(1) Aufgabe dieses Gesetzes ist es, die Verarbeitung 
personenbezogener Daten zu regeln, um das Recht 
des einzelnen zu schützen, selbst über die Preisgabe 
und Verwendung seiner Informationen (Daten) zu be- 
stimmen (informationelles Selbstbestimmungsrecht), 
soweit keine Einschränkungen in diesem Gesetz oder 
in anderen Rechtsvorschriften zugelassen sind. 

(2) Dieses Gesetz schützt personenbezogene Infor- 
mationen (Daten), die 

1. von Behörden oder sonstigen öffentlichen Stellen 

(§ 10 ), 

2. von natürlichen oder juristischen Personen, Gesell- 
schaften oder anderen Personenvereinigungen des 
privaten Rechts für eigene geschäftliche oder ge- 
werbliche Zwecke (§ 29), 

3. von natürlichen oder juristischen Personen, Gesell- 
schaften oder anderen Personenvereinigungen des 
privaten Rechts geschäftsmäßig für fremde Zwecke 
(§ 39) 

in Dateien oder Akten verarbeitet werden. 

(3) Soweit besondere Rechtsvorschriften des Bun- 
des auf die Verarbeitung oder sonstige Nutzung per- 
sonenbezogener Informationen anzuwenden sind, ge- 
hen sie den Vorschriften dieses Gesetzes vor. 

§ 2 

Begriffsbestimmungen 

(1) Personenbezogene Daten im Sinne dieses Geset- 
zes sind Angaben über persönliche oder sachliche 
Verhältnisse einer bestimmten oder bestimmbaren 
natürlichen Person (Betroffener). 

(2) Im Sinne dieses Gesetzes ist Datenverarbeitung 
das Erheben, Speichern, Verändern, Übermitteln, 
Sperren, Löschen sowie Nutzen personenbezogener 
Daten. Im einzelnen ist 


1. Erheben (Erhebung) das Beschaffen von Daten 
beim Betroffenen oder bei anderen Personen oder 
Stellen, 

2. Speichern (Speicherung) das Erfassen, Aufnehmen 
oder Aufbewahren von Daten auf einem Datenträ- 
ger zum Zwecke ihrer weiteren Verwendung, 

3. Übermitteln (Übermittlung) das Bekanntgeben ge- 
speicherter oder durch Datenverarbeitung gewon- 
nener Daten an einen Dritten in der Weise, daß 
Daten durch die speichernde Stelle an den Dritten 
weitergegeben werden oder daß der Dritte zum 
Abruf bereitgehaltene Daten abruft, 

4. Sperren (Sperrung) das Verhindern weiterer Ver- 
arbeitung oder Nutzung gespeicherter Daten, 

5. Löschen (Löschung) das Unkenntlichmachen ge- 
speicherter Daten, 

6. Nutzen (Nutzung) jede sonstige Verwendung per- 
sonenbezogener Daten, 

7. Verändern (Veränderung) das inhaltliche Umge- 
stalten gespeicherter Daten, 

8. Anonymisieren (Anonymisierung) das Verändern 
personenbezogener Daten derart, daß die Einzel- 
angaben über persönliche oder sachliche Verhält- 
nisse nicht mehr einer bestimmten oder bestimm- 
baren natürlichen Person zugeordnet werden kön- 
nen, 

ungeachtet der dabei angewendeten Verfahren. 

(3) Im Sinne dieses Gesetzes ist 

1. datenverarbeitende Stelle jede der in § 1 Abs. 2 
genannten Personen oder Stellen, die Daten aus- 
schließlich oder auch für sich selbst speichert oder 
durch andere speichern läßt, 

2. Dritter jede Person oder Stelle außerhalb der daten- 
verarbeitenden Stelle, ausgenommen der Betrof- 
fene oder diejenigen Personen und Stellen, die in 
den Fällen der Nummer 1 im Geltungsbereich die- 
ses Gesetzes im Auftrag tätig werden, 

3. eine Datei 

a) eine Sammlung von Daten, die durch automati- 
sierte Verfahren ausgewertet werden kann (au- 
tomatisierte Datei) oder 

b) eine gleichartig aufgebaute Sammlung von Da- 
ten, die nach bestimmten Merkmalen geordnet 
und ausgewertet werden kann, ungeachtet der 
dabei angewendeten Verfahren, 

4. eine Akte jede amtlichen oder geschäftlichen 
Zwecken dienende Unterlage. Dazu zählen auch 
Bild- und Tonträger. Nicht hierunter fallen Vorent- 
würfe und Notizen, die nicht Bestandteil eines Vor- 
gangs werden sollen. 


6 



Deutscher Bundestag — 11. Wahlperiode 


Drucksache 11/3730 


§ 3 

Zulässigkeit der Datenverarbeitung 
und Nutzung 

(1) Die Verarbeitung und sonstige Nutzung perso- 
nenbezogener Daten ist nur zulässig, wenn 

1. dieses Gesetz oder eine andere Rechtsvorschrift sie 
erlaubt oder 

2. der Betroffene eingewilligt hat. 

(2) Die Einwilligung bedarf der Schriftform, soweit 
nicht wegen besonderer Umstände eine andere Form 
angemessen ist. Soll die Einwilligung zusammen mit 
anderen Erklärungen schriftlich erteilt werden, ist der 
Betroffene auf die Einwilligungserklärung schriftlich 
besonders hinzuweisen. 

(3) Der Betroffene ist in geeigneter Weise über die 
Bedeutung der Einwilligung, insbesondere über den 
Verwendungszweck der Daten, bei einer beabsichtig- 
ten Übermittlung auch über die Empfänger der Daten 
aufzuklären; er ist unter Hinweis auf die Rechtsfolgen 
darauf hinzuweisen, daß er die Einwilligung verwei- 
gern kann. 

(4) Die Einwilligung ist unwirksam, wenn sie durch 
unangemessene Androhung von Nachteilen, durch 
fehlende Aufklärung oder in sonstiger, gegen die Ge- 
bote von Treu und Glauben verstoßender Weise be- 
wirkt wurde. Wird die Einwilligung im Rahmen von 
allgemeinen Geschäftsbedingungen erklärt, ist sie 
nur insoweit wirksam, als die Datenverarbeitung, in 
die eingewilligt wurde, im Hinblick auf den Vertrags- 
zweck angemessen ist. 

§4 

Automatisiertes Abrufverfahren und 
regelmäßige Datenübermittlungen 

(1) Personenbezogene Daten dürfen zum Abruf in 
automatisierten Verfahren nur bereitgehalten wer- 
den, wenn verbindlich festgelegt ist, wer welche Da- 
ten für welchen Zweck abrufen darf, und wenn ange- 
messene Maßnahmen zur Sicherung und Kontrolle 
auch beim Empfänger getroffen sind. Insbesondere 
muß gewährleistet sein, daß die Daten nur für den 
zugelassenen Zweck abgerufen und daß die Erforder- 
lichkeit des Abrufs kontrolliert werden kann. 

(2) Im Bereich der öffentlichen Stellen des Bundes 
im Sinne des § 10 Abs. 1 Satz 1 darf ein automatisiertes 
Verfahren zum Abruf personenbezogener Daten 
durch Dritte nur eingerichtet werden, wenn eine 
Rechtsvorschrift dies zuläßt. Die Bundesminister wer- 
den ermächtigt, nach Maßgabe des Absatzes 1 auto- 
matisierte Abrufverfahren für ihren Geschäftsbereich 
durch Rechtsverordnung einzuführen, wenn das Be- 
reithalten der Daten zum sofortigen Abruf durch den 
Empfänger unter Berücksichtigung der schutzwürdi- 
gen Belange der Betroffenen und der Aufgabe der 
beteiligten Stellen angemessen ist. 

(3) Personenbezogene Daten dürfen von öffentli- 
chen Stellen zum Abruf in automatisierten Verfahren 


für Personen oder Stellen außerhalb des öffentlichen 
Bereichs nicht bereitgehalten werden. 

(4) Die Absätze 1 bis 3 gelten nicht für Datenbe- 
stände, die jedermann ohne oder nach besonderer 
Zulassung zur Abfrage offenstehen oder deren Veröf- 
fentlichung zulässig wäre. 

(5) Die Absätze 1 und 2 sind auf die Zulassung regel- 
mäßiger Datenübermittlungen entsprechend anzu- 
wenden. 

§ 5 

Rechte des Betroffenen 

(1) Jeder hat nach Maßgabe dieses Gesetzes ein 
Recht auf 

1. kostenlose Auskunft über die zu seiner Person ge- 
speicherten Daten, 

2. Berichtigung, Löschung oder Sperrung der zu sei- 
ner Person gespeicherten Daten, 

3. Schadensersatz, 

4. Einsicht in die beim Bundesbeauftragten für den 
Datenschutz und bei den Aufsichtsbehörden ge- 
führten Register, 

5. Anrufung des Bundesbeauftragten für den Daten- 
schutz bzw. der zuständigen Aufsichtsbehörde. 

(2) Die in Absatz 1 genannten Rechte des Betroffe- 
nen können nicht durch Rechtsgeschäft ausgeschlos- 
sen oder beschränkt werden. 

§ 6 

Schadensersatz 

(1) Wird der Betroffene durch eine unzulässige oder 
unrichtige automatisierte Verarbeitung personenbe- 
zogener Daten in seinen schutzwürdigen Belangen 
beeinträchtigt, so hat ihm der Träger der datenverar- 
beitenden Stelle unabhängig von einem Verschulden 
den Schaden zu ersetzen. In schweren Fällen kann der 
Betroffene auch wegen des Schadens, der nicht Ver- 
mögensschaden ist, eine billige Entschädigung in 
Geld verlangen. Der Ersatzpflichtige haftet jedem Be- 
troffenen für jedes schädigende Ereignis bis zu einem 
Betrag von 500 000 Deutsche Mark. 

(2) Sind bei einer Datei mehrere Stellen verarbei- 
tungsberechtigt und ist der Geschädigte nicht in der 
Lage, die speichernde Stelle festzustellen, so haftet 
jede dieser Stellen. 

(3) Mehrere Ersatzpflichtige haften als Gesamt- 
schuldner, 

(4) Auf das Mitverschulden des Verletzten und die 
Verjährung des Entschädigungsanspruchs sind die 
§§ 254 und 852 des Bürgerlichen Gesetzbuches ent- 
sprechend anzuwenden. 

(5) Vorschriften, nach denen ein Ersatzpflichtiger in 
weiterem Umfang als nach dieser Vorschrift oder nach 
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denen ein anderer für den Schaden verantwortlich ist, 
bleiben unberührt. 

(6) Der Rechtsweg vor den ordentlichen Gerichten 
steht offen. 

§7 

D atengeheimnis 

(1) Den im Rahmen des § 1 Abs. 2 oder im Auftrag 
dort genannter Personen oder Stellen bei der Daten- 
verarbeitung beschäftigten Personen ist untersagt, 
geschützte personenbezogene Daten unbefugt zu ei- 
nem anderen als dem zur jeweiligen rechtmäßigen 
Aufgabenerfüllung gehörenden Zweck zu verarbei- 
ten, bekanntzugeben, zugänglich zu machen oder 
sonst zu nutzen. Diese Pflichten bestehen auch nach 
Beendigung der Tätigkeit fort. 

(2) Die Personen, die bei datenverarbeitenden Stel- 
len nach § 1 Abs. 2 Nr. 2 und 3 beschäftigt sind, sind 
bei Aufnahme ihrer Tätigkeit nach Maßgabe von Ab- 
satz 1 zu verpflichten. 

§ 8 

Technische und organisatorische Maßnahmen 

(1) Wer im Rahmen des § 1 Abs. 2 oder im Auftrag 
der dort genannten Stellen personenbezogene Daten 
verarbeitet, hat die technischen und organisatori- 
schen Maßnahmen zu treffen, die erforderlich sind, 
um die Ausführung der Vorschriften dieses Gesetzes 
zu gewährleisten. Die Art und Weise der Maßnahmen 
richtet sich nach dem jeweiligen Stand der Technik. 
Die innerbehördliche oder innerbetriebliche Organi- 
sation ist so zu gestalten, daß sie den besonderen 
Anforderungen des Datenschutzes gerecht wird (Or- 
ganisationskontrolle). 

(2) Werden personenbezogene Daten automatisiert 
verarbeitet, sind Maßnahmen zu treffen, die je nach 
der Art der zu schützenden personenbezogenen Da- 
ten geeignet sind, 

1. Unbefugten den Zugang zu Datenverarbeitungssy- 
stemen, mit denen personenbezogene Daten verar- 
beitet werden, zu verwehren (Zugangskontrolle), 

2. zu verhindern, daß Datenträger unbefugt gelesen, 
kopiert, verändert oder entfernt werden können 
(Datenträgerkontrolle) , 

3. die unbefugte Eingabe in den Speicher sowie die 
unbefugte Kenntnisnahme, Veränderung oder Lö- 
schung gespeicherter personenbezogener Daten 
zu verhindern (Speicherkontrolle), 

4. die Benutzung von Datenverarbeitungssystemen 
mit Hilfe von Einrichtungen zur Datenübertragung 
durch Unbefugte zu verhindern (Benutzerkon- 
trolle), 

5. zu gewährleisten, daß die zur Benutzung eines Da- 
tenverarbeitungssystems Berechtigten ausschließ- 
lich auf die ihrer Zugriffsberechtigung unterliegen- 


den personenbezogenen Daten zugreifen können 
(Zugriffskontrolle) , 

6. zu gewährleisten, daß überprüft und festgestellt 
werden kann, an wen wann welche personenbezo- 
genen Daten durch Einrichtungen zur Datenüber- 
tragung übermittelt worden sind (Übermittlungs- 
kontrolle), 

7. zu gewährleisten, daß überprüft und festgestellt 
werden kann, welche personenbezogenen Daten 
zu welcher Zeit von wem in Datenverarbeitungssy- 
steme eingegeben worden sind (Eingabekon- 
trolle), 

8. zu gewährleisten, daß personenbezogene Daten, 
die im Auftrag verarbeitet werden, nur entspre- 
chend den Weisungen des Auftraggebers verarbei- 
tet werden können (Auftragskontrolle), 

9. zu gewährleisten, daß bei der Übertragung perso- 
nenbezogener Daten sowie beim Transport von 
Datenträgern diese nicht unbefugt gelesen, ko- 
piert, verändert, gelöscht oder entfernt werden 
können (Transportkontrolle). 

(3) Werden personenbezogene Daten in nicht auto- 
matisierten Dateien oder in Akten verarbeitet, sind die 
nach Absatz 1 erforderlichen Maßnahmen zu treffen, 
um insbesondere den Zugriff Unbefugter bei der Be- 
arbeitung, der Aufbewahrung, dem Transport und der 
Vernichtung zu verhindern. 

§ 9 

Dateibeschreibung und Geräteverzeichnis 

(1) Die datenverarbeitende Stelle ist verpflichtet, in 
einer Beschreibung jeder Datei festzulegen: 

1. die Zweckbestimmung der Datei, 

2. die Art der gespeicherten Daten sowie die Rechts- 
grundlage ihrer Verarbeitung, 

3. den Kreis der Betroffenen, 

4. die Art regelmäßig übermittelter Daten, deren 
Empfänger sowie die Art und die Herkunft regel- 
mäßig empfangener Daten, 

5. Fristen für die Sperrung und Löschung der Da- 
ten, 

6. die technischen und organisatorischen Maßnah- 
men nach § 8, 

7. bei automatisierten Verfahren die Betriebsart des 
Verfahrens, die Art der Geräte sowie das Verfahren 
zur Übermittlung, Sperrung, Löschung und Aus- 
kunftserteilung. 

(2) Absatz 1 findet keine Anwendung auf nicht auto- 
matisierte Dateien, deren Daten nicht zur Übermitt- 
lung bestimmt sind. 

(3) Die datenverarbeitende Stelle oder die in ihrem 
Auftrag tätige Stelle ist verpflichtet, in einem Ver- 
zeichnis der Geräte, mit denen personenbezogene 
Daten automatisiert verarbeitet werden, festzule- 
gen: 
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1. den Typ und die Art der Geräte, 

2. den Hersteller, 

3. die Anzahl und den Standort der Geräte, 

4. das verwendete Betriebssystem, 

5. die Möglichkeiten zur Datenfernverarbeitung und 
Datenübertragung, 

6. verwendete Standard- und Anwenderprogram- 
me. 

Das Verzeichnis ist laufend auf dem neuesten Stand 
zu halten. Weitere in das Verzeichnis aufzunehmende 
Angaben über die Ausstattung der Geräte und deren 
Verwendung bestimmt die Bundesregierung durch 
Rechtsverordnung mit Zustimmung des Bundesra- 
tes. 


ZWEITER ABSCHNITT 

Datenverarbeitung der Behörden 
und sonstigen öffentlichen Stellen 

§ 10 

Anwendungsbereich 

(1) Die Vorschriften dieses Abschnittes gelten für 
Behörden und sonstige öffentliche Stellen des Bundes, 
der bundesunmittelbaren Körperschaften, Anstalten 
und Stiftungen des öffentlichen Rechts sowie für Ver- 
einigungen solcher Körperschaften, Anstalten und 
Stiftungen. Für öffentlich-rechtliche Unternehmen, 
soweit sie am Wettbewerb teilnehmen, gelten von den 
Vorschriften dieses Abschnittes jedoch nur die §§20 
bis 28. 

(2) Soweit der Datenschutz nicht durch Landesge- 
setz geregelt ist, gelten die Vorschriften dieses Ab- 
schnittes mit Ausnahme der §§20 bis 28 auch für 

1. Behörden und sonstige öffentliche Stellen der Län- 
der, der Gemeinden und Gemeindeverbände und 
der sonstigen der Aufsicht des Landes unterstehen- 
den juristischen Personen des öffentlichen Rechts 
und für deren Vereinigungen, soweit sie Bundes- 
recht ausführen, 

2. Behörden und sonstige öffentliche Stellen der Län- 
der, soweit sie als Organe der Rechtspflege tätig 
werden, ausgenommen in Verwaltungsangelegen- 
heiten. 

Für öffentlich-rechtliche Unternehmen, soweit sie am 
Wettbewerb teilnehmen und soweit sie die Vorausset- 
zungen von Satz 1 Nr. 1 erfüllen, gelten die Vorschrif- 
ten dieses Abschnittes nicht. 

(3) Abweichend von den Absätzen 1 und 2 gelten 
anstelle der §§ 12 bis 19 die §§ 30 bis 35 entsprechend, 
soweit die Datenverarbeitung frühere, bestehende 
oder zukünftige dienst- oder arbeitsrechtliche Rechts- 
verhältnisse betrifft. 


§ 11 

Verarbeitung personenbezogener 
Daten im Auftrag 

(1) Die Vorschriften dieses Abschnittes gelten für 
die in § 10 Abs. 1 und 2 genannten Stellen auch inso- 
weit, als personenbezogene Daten in deren Auftrag 
durch andere Personen oder Stellen verarbeitet wer- 
den. In diesen Fällen ist der Auftraggeber unter be- 
sonderer Berücksichtigung der Eignung der von ihm 
getroffenen technischen und organisatorischen Maß- 
nahmen (§ 8 Abs. 1) sorgfältig auszuwählen. Der Auf- 
trag ist schriftlich zu erteilen, wobei die Art der Daten- 
verarbeitung, die technischen und organisatorischen 
Maßnahmen und etwaige Unterauftragsverhältnisse 
konkret zu beschreiben sind. 

(2) Die Vorschriften dieses Abschnittes gelten mit 
Ausnahme der §§20 bis 28 nicht für die in § 10 Abs. 1 
und 2 genannten Stellen, soweit sie personenbezo- 
gene Daten im Auftrag verarbeiten. In diesen Fällen 
ist die Verarbeitung personenbezogener Daten nur im 
Rahmen der Weisungen des Auftraggebers zulässig. 

(3) Für juristische Personen, Gesellschaften und an- 
dere Personenvereinigungen des privaten Rechts, bei 
denen dem Bund oder einer bundesunmittelbaren 
Körperschaft, Anstalt oder Stiftung des öffentlichen 
Rechts die Mehrheit der Anteile gehört oder die Mehr- 
heit der Stimmen zusteht, gelten die §§20 bis 28 ent- 
sprechend, soweit diese Personen oder Personenver- 
einigungen in den Fällen des Absatzes 1 Satz 1 im 
Auftrag tätig werden. 

§ 12 

Datenerhebung 

(1) Das Erheben personenbezogener Daten ist zu- 
lässig, wenn diese Daten zur rechtmäßigen Erfüllung 
der Aufgaben der erhebenden Stelle oder der Stelle, 
für die die Daten beschafft werden, erforderlich 
sind. 

(2) Personenbezogene Daten dürfen grundsätzlich 
nur beim Betroffenen mit seiner Kenntnis erhoben 
werden. Durch die Art und Weise der Erhebung dür- 
fen schutzwürdige Belange des Betroffenen nicht be- 
einträchtigt werden. 

(3) Werden Daten beim Betroffenen erhoben, so ist 
er über den Verwendungszweck aufzuklären. Bei be- 
absichtigten Übermittlungen umfaßt die Aufklärungs- 
pflicht auch die Angabe des Empfängers der Daten. 
Werden Daten beim Betroffenen aufgrund einer durch 
Rechtsvorschrift festgelegten Auskunftspflicht erho- 
ben, so ist er in verständlicher Form auf sie, sonst auf 
die Freiwilligkeit seiner Angaben hinzuweisen. Wer- 
den vom Betroffenen freiwillige Angaben erbeten, so 
ist er über mögliche Folgen einer Nichtbeantwortung 
aufzuklären. 

(4) Das Erheben personenbezogener Daten bei ei- 
ner anderen öffentlichen Stelle ist nur unter den Vor- 
aussetzungen des § 13 Abs. 2 zulässig. 

(5) Bei Dritten außerhalb des öffentlichen Bereichs 
dürfen personenbezogene Daten im Einzelfall ohne 
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Kenntnis des Betroffenen nur erhoben werden, wenn 
eine Rechtsvorschrift dies erlaubt oder zwingend vor- 
aussetzt oder wenn der Schutz von Leben oder Ge- 
sundheit dies gebietet. 

(6) Werden personenbezogene Daten beim Betrof- 
fenen ohne seine Kenntnis erhoben, so ist er davon zu 
benachrichtigen, sobald die rechtmäßige Erfüllung 
der Aufgaben dadurch nicht mehr gefährdet wird. Die 
Benachrichtigung umfaßt die Angabe der Rechts- 
grundlage, die Aufklärung über den Zweck der Da- 
tenerhebung und bei Übermittlungen auch den Emp- 
fänger der Daten. 

§ 13 

Zweckbindung bei Verarbeitung, Veränderung 
und sonstiger Nutzung 

(1) Das Speichern, Verändern und Nutzen perso- 
nenbezogener Daten ist zulässig, wenn es zur recht- 
mäßigen Erfüllung der Aufgaben der öffentlichen 
Stelle erforderlich ist. Personenbezogene Daten dür- 
fen grundsätzlich nur für den Zweck weiterverarbeitet 
werden, für den sie erhoben oder gespeichert worden 
sind. 

(2) Die Verwendung für andere Zwecke ist nur zu- 
lässig, wenn 

1. der Betroffene eingewilligt hat, 

2. eine Rechtsvorschrift dies erlaubt, 

3. hierdurch erhebliche Nachteile für das Gemein- 
wohl oder eine schwerwiegende Beeinträchtigung 
der Rechte einzelner verhindert oder beseitigt wer- 
den sollen, 

4. sich bei Gelegenheit der rechtmäßigen Aufgaben- 
erfüllung Anhaltspunkte für Straftaten oder Ord- 
nungswidrigkeiten ergeben, 

5. die Erhebung beim Betroffenen einen unverhält- 
nismäßigen Aufwand erfordern würde, die Verar- 
beitung im Interesse des Betroffenen liegt und da- 
von ausgegangen werden kann, daß dieser in 
Kenntnis des Verwendungszwecks seine Einwilli- 
gung hierzu erteilt hätte, oder 

6. die Daten unmittelbar aus allgemein zugänglichen 
Quellen entnommen sind, es sei denn, daß schutz- 
würdige Belange des Betroffenen offensichtlich 
entgegenstehen. 

Besondere Amts- und Berufsgeheimnisse bleiben un- 
berührt. 

(3) Die Wahrnehmung von Aufsichts- und Kontroll- 
befugnissen, die Rechnungsprüfung und die Verar- 
beitung zu Ausbildungs- und Prüfungszwecken gel- 
ten nicht als Verarbeitung für andere Zwecke. 

(4) Personenbezogene Daten, die ausschließlich zu 
Zwecken der Datenschutzkontrolle, der Datensiche- 
rung oder zur Sicherstellung des ordnungsgemäßen 
Betriebs einer Datenverarbeitungsanlage gespeichert 
werden, dürfen nicht für andere Zwecke verwendet 
werden. 


§ 14 

Datenübermittlung innerhalb des 
öffentlichen Bereichs 

(1) Die Übermittlung personenbezogener Daten 
durch eine öffentliche Stelle an eine andere öffentli- 
che Stelle im Geltungsbereich des Grundgesetzes ist 
zulässig, wenn sie zur rechtmäßigen Erfüllung der 
Aufgaben der übermittelnden Stelle erforderlich ist 
und die Voraussetzungen des § 13 Abs. 1 oder des § 13 
Abs. 2 vorliegen. Die Übermittlung ist ferner zulässig, 
soweit es zur Entscheidung in einem Verwaltungsver- 
fahren der Beteiligung mehrerer öffentlicher Stellen 
bedarf. 


(2) Unterliegen die personenbezogenen Daten ei- 
nem Berufs- oder einem besonderen Amtsgeheimnis 
und sind sie der öffentlichen Stelle von der zur Ver- 
schwiegenheit verpflichteten Person in Ausübung ih- 
rer Berufs- oder Amtspflicht übermittelt worden, ist für 
die Zulässigkeit der weiteren Übermittlung stets er- 
forderlich, daß der Empfänger die Daten zur Erfüllung 
des gleichen Zwecks benötigt, zu dem sie die übermit- 
telnde Stelle erhalten hat. 


(3) Sind mit personenbezogenen Daten, die nach 
Absatz 1 übermittelt werden dürfen, weitere perso- 
nenbezogene Daten des Betroffenen oder eines Drit- 
ten in Akten so verbunden, daß eine Trennung nicht 
oder nur mit unvertretbarem Aufwand möglich ist, so 
ist die Übermittlung auch dieser Daten zulässig, so- 
weit nicht berechtigte Interessen des Betroffenen oder 
eines Dritten an deren Geheimhaltung offensichtlich 
überwiegen; eine Nutzung dieser Daten ist unzuläs- 
sig. 

(4) Die Verantwortung für die Zulässigkeit der 
Übermittlung trägt die übermittelnde Stelle. Erfolgt 
die Übermittlung zur Erfüllung von Aufgaben des 
Empfängers, so trägt auch dieser hierfür die Verant- 
wortung und hat sicherzustellen, daß die Erforderlich- 
keit nachträglich überprüft werden kann. Die über- 
mittelnde Stelle hat in diesem Fall die Zuständigkeit 
des Empfängers und die Schlüssigkeit der Anfrage zu 
überprüfen. Bestehen im Einzelfall Zweifel an der 
Schlüssigkeit, so hat sie darüber hinaus die Erforder- 
lichkeit zu überprüfen. Der Empfänger hat der über- 
mittelnden Stelle die für ihre Prüfung erforderlichen 
Angaben zu machen. Erfolgt die Übermittlung durch 
automatisierten Abruf (§ 4), so trägt die Verantwor- 
tung für die Rechtmäßigkeit des Abrufs allein der 
Empfänger. 

(5) Der Empfänger darf die übermittelten Daten nur 
für den Zweck verwenden, zu dem sie ihm übermittelt 
worden sind; § 13 Abs. 2 findet entsprechende An- 
wendung. 

(6) Die Absätze 1 bis 5 gelten entsprechend, wenn 
personenbezogene Daten innerhalb einer öffentlichen 
Stelle weitergegeben werden. 
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§ 15 

Datenübermittlung an öffentlich-rechtliche 
Religionsgemeinschaften 

Die Übermittlung personenbezogener Daten an 
Stellen der öffentlich-rechtlichen Religionsgemein- 
schaften ist in entsprechender Anwendung der Vor- 
schriften über die Datenübermittlung an öffentliche 
Stellen zulässig, sofern sichergestellt ist, daß bei dem 
Empfänger ausreichende Maßnahmen zum Schutz 
personenbezogener Daten getroffen werden. 

§ 16 

Datenübermittlung an Stellen außerhalb des 
öffentlichen Bereichs 

(1) Die Übermittlung personenbezogener Daten an 
Personen und an andere als die in § 14 genannten 
Stellen ist zulässig, wenn 

1 . sie zur rechtmäßigen Erfüllung der in der Zustän- 
digkeit der übermittelnden Stelle liegenden Auf- 
gaben erforderlich ist und die Voraussetzungen 
von § 13 Abs. 1 vorliegen, 

2. sie unter den Voraussetzungen des § 13 Abs. 2 
Nr. 1, 4 oder 6 für andere Zwecke verwendet wer- 
den dürfen oder 

3. der Empfänger ein rechtliches Interesse an der 
Kenntnis der zu übermittelnden Daten glaubhaft 
macht und kein Grund zu der Annahme besteht, 
daß dadurch schutzwürdige Belange des Betroffe- 
nen beeinträchtigt werden. 

(2) Unterliegen die personenbezogenen Daten ei- 
nem Berufs- oder besonderen Amtsgeheimnis und 
sind sie der öffentlichen Stelle von der zur Verschwie- 
genheit verpflichteten Person in Ausübung ihrer Be- 
rufs- oder Amtspflicht übermittelt worden, ist für die 
Zulässigkeit der Übermittlung ferner erforderlich, daß 
die gleichen Voraussetzungen gegeben sind, unter 
denen sie die zur Verschwiegenheit verpflichtete Per- 
son übermitteln durfte. 

(3) Der Empfänger darf die übermittelten Daten nur 
für den Zweck verwenden, zu dem sie ihm übermittelt 
worden sind. 


§ 17 

Datenübermittlung 
an öffentliche Stellen außerhalb des 
Geltungsbereichs des Grundgesetzes 

Auf die Übermittlung an öffentliche Stellen außer- 
halb des Geltungsbereichs des Grundgesetzes sowie 
an über- und zwischenstaatliche Stellen ist § 16 nach 
Maßgabe der für diese Übermittlung geltenden Ge- 
setze und Vereinbarungen entsprechend anzuwen- 
den. Der Empfänger ist zu verpflichten, die übermit- 
telten Daten nur zu dem Zweck zu verwenden, zu dem 
sie ihm übermittelt worden sind. Die Übermittlung 
unterbleibt, soweit Grund zu der Annahme besteht, 
daß dadurch gegen den Zweck eines deutschen Ge- 


setzes verstoßen würde oder schutzwürdige Belange 
des Betroffenen verletzt würden. 

§ 18 

Auskunft an den Betroffenen r 
Benachrichtigung, Akteneinsicht 

(1) Dem Betroffenen ist von der daten verarbeiten- 
den Stelle auf Antrag Auskunft zu erteilen über 

1. die zu seiner Person gespeicherten Daten, 

2. den Zweck und die Rechtsgrundlage der Speiche- 
rung sowie 

3. die Herkunft der Daten und die Empfänger von 
Üb ermittlungen, 

auch soweit diese Angaben nicht zu seiner Person 
gespeichert sind, aber mit vertretbarem Aufwand fest- 
gestellt werden können. Der Betroffene soll die Art 
der personenbezogenen Daten, über die er Auskunft 
verlangt, näher bezeichnen. 

(2) Werden personenbezogene Daten in einer auto- 
matisierten Datei gespeichert, so ist der Betroffene 
von dieser Tatsache schriftlich zu benachrichtigen. 
Die Benachrichtigung umfaßt die nach § 9 Abs. 1 Nr. 1 
bis 5 festzulegenden Angaben; sie kann zusammen 
mit der Erhebung erfolgen. Spätere Änderungen die- 
ser Angaben sind ihm ebenfalls mitzuteilen. 

(3) Die Verpflichtung zur Auskunftserteilung gilt 
nicht für die personenbezogenen Daten, die nur des- 
halb als gesperrte Daten gespeichert sind, weil sie auf 
Grund gesetzlicher Aufbewahrungsvorschriften nicht 
gelöscht werden dürfen, sowie für solche Daten, die 
ausschließlich zum Zwecke der Datensicherung oder 
der Datenschutzkontrolle gespeichert sind. 

(4) Sind personenbezogene Daten in Akten gespei- 
chert, die zur Person des Betroffenen geführt werden, 
kann er bei der datenverarbeitenden Stelle Einsicht in 
die von ihm bezeichneten Akten verlangen. Werden 
die Akten nicht zur Person des Betroffenen geführt, 
hat er Angaben zu machen, die das Auffinden der zu 
seiner Person gespeicherten Daten mit angemesse- 
nem Aufwand ermöglichen. Die Einsichtnahme ist un- 
zulässig, wenn die personenbezogenen Daten des Be- 
troffenen mit Daten Dritter oder geheimhaltungsbe- 
dürftigen nicht personenbezogenen Daten derart ver- 
bunden sind, daß ihre Trennung nicht oder nur mit 
unverhältnismäßig großem Aufwand möglich ist. In 
diesem Fall kann ihm statt Einsicht Auskunft gewährt 
werden. 

(5) Die Verpflichtung zur Auskunftserteilung oder 
zur Gewährung der Akteneinsicht entfällt, soweit 

1. dies die ordnungsgemäße Erfüllung der Aufgaben 
der datenverarbeitenden Stelle gefährden würde, 

2. dies die öffentliche Sicherheit gefährden oder sonst 
dem Wohle des Bundes oder eines Landes Nach- 
teile bereiten würde, 

3. die personenbezogenen Daten oder die Tatsache 
ihrer Speicherung nach einer Rechtsvorschrift oder 
ihrem Wesen nach, namentlich wegen der berech- 
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tigten Interessen einer dritten Person, geheimge- 
halten werden müssen. 

(6) Die Verweigerung der Auskunft oder der Akten- 
einsicht ist zu begründen. Dies gilt nicht, wenn durch 
die Mitteilung der Gründe der mit der Verweigerung 
verfolgte Zweck gefährdet würde; die wesentlichen 
Gründe für die Entscheidung sind aufzuzeichnen. 

(7) Unterbleibt die Auskunft gegenüber dem Betrof- 
fenen, so ist sie auf sein Verlangen dem Bundesbeauf- 
tragten für den Datenschutz zu erteilen. Die Mittei- 
lung des Bundesbeauftragten für den Datenschutz an 
den Betroffenen darf keine Rückschlüsse auf den Er- 
kenntnisstand der speichernden Stelle zulassen, so- 
fern diese nicht einer weitergehenden Auskunft zu- 
stimmt. 

§ 19 

Berichtigung, Sperrung und 
Löschung von Daten 

(1) Personenbezogene Daten sind unverzüglich zu 
berichtigen, wenn sie unrichtig sind. 

(2) Personenbezogene Daten sind zu sperren, 
wenn 

1. ihre Richtigkeit vom Betroffenen bestritten wird 
und sich weder die Richtigkeit noch die Unrichtig- 
keit feststellen läßt, 

2. in den Fällen des Absatzes 3 Grund zu der An- 
nahme besteht, daß durch die Löschung schutz- 
würdige Belange des Betroffenen beeinträchtigt 
würden oder der Betroffene an Stelle der Löschung 
die Sperrung verlangt, 

3. sie nur zu Zwecken der Datensicherung oder der 
Datenschutzkontrolle gespeichert sind. 

Gesperrte Daten sind mit einem entsprechenden Ver- 
merk zu versehen; sie dürfen nicht mehr verarbeitet 
oder sonst genutzt werden, es sei denn, daß die Nut- 
zung zu wissenschaftlichen Zwecken, zur Behebung 
einer bestehenden Beweisnot oder aus sonstigen im 
überwiegenden Interesse der speichernden Stelle 
oder eines Dritten liegenden Gründen unerläßlich ist 
oder der Betroffene in die Nutzung eingewilligt hat. 

(3) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Speicherung unzulässig ist oder 

2. ihre Kenntnis für die speichernde Stelle zur recht- 
mäßigen Erfüllung ihrer Aufgaben nicht mehr er- 
forderlich ist. 

(4) Sind personenbezogene Daten in Akten gespei- 
chert, ist die Löschung nach Absatz 3 Nr. 2 nur durch- 
zuführen, wenn die gesamte Akte zur Aufgabenerfül- 
lung nicht mehr erforderlich ist, es sei denn, daß der 
Betroffene die Löschung verlangt und die weitere Spei- 
cherung ihn in unangemessener Weise beeinträchtigen 
würde. Soweit hiernach eine Löschung nicht in Be- 
tracht kommt, sind die personenbezogenen Daten auf 
Antrag des Betroffenen zu sperren. 


(5) Abgesehen von den Fällen des Absatzes 3 Nr. 1 
besteht eine Verpflichtung zur Löschung nicht, soweit 
Rechtsvorschriften die Übergabe personenbezogener 
Daten an staatliche oder kommunale Archive anord- 
nen. 

(6) Über die Berichtigung unrichtiger Daten, die 
Sperrung bestrittener Daten und die Löschung oder 
Sperrung unzulässig gespeicherter Daten sind unver- 
züglich die Stellen zu unterrichten, denen die Daten 
übermittelt worden sind. Die Unterrichtung kann un- 
terbleiben, wenn sie einen erheblichen Aufwand er- 
fordern würde und nachteilige Folgen für den Betrof- 
fenen nicht zu befürchten sind. 

§ 20 

Durchführung des Schutzes personenbezogener 
Daten in der Bundesverwaltung 

Die obersten Bundesbehörden, der Vorstand der 
Deutschen Bundesbahn sowie die bundesunmittelba- 
ren Körperschaften, Anstalten und Stiftungen des öf- 
fentlichen Rechts, über die von einer obersten Bun- 
desbehörde lediglich Rechtsaufsicht ausgeübt wird, 
haben jeweils für ihren Geschäftsbereich die Ausfüh- 
rung des Gesetzes sowie anderer Rechtsvorschriften 
über den Schutz personenbezogener Daten sicherzu- 
stellen. 

§ 21 

Allgemeine Verwaltungsvor Schriften 

Die obersten Bundesbehörden und der Vorstand 
der Deutschen Bundesbahn erlassen jeweils für ihren 
Geschäftsbereich allgemeine Verwaltungsvorschrif- 
ten, die die Ausführung dieses Gesetzes, bezogen auf 
die besonderen Verhältnisse in dem jeweiligen Ge- 
schäftsbereich, und die sich daraus ergebenden be- 
sonderen Erfordernisse für den Schutz personenbezo- 
gener Daten regeln. 

§ 22 

Wahl des Bundesbeauftragten 
für den Datenschutz 

(1) Der Bundesbeauftragte für den Datenschutz 
wird auf 6 Jahre gewählt. Einmalige Wiederwahl ist 
zulässig. 

(2) Die Bundesregierung schlägt dem Deutschen 
Bundestag spätestens 3 Monate vor Ablauf der Amts- 
zeit des Bundesbeauftragten einen Bewerber für die 
nächste Amtszeit vor. Gewählt ist, wer die Stimmen 
von zwei Dritteln der Mitglieder des Bundestages er- 
hält. Der Gewählte ist vom Bundespräsidenten zu er- 
nennen, 

(3) Der Präsident des Deutschen Bundestages ver- 
pflichtet den Bundesbeauftragten vor dem Deutschen 
Bundestag, sein Amt gerecht zu führen und das 
Grundgesetz und die Gesetze des Bundes zu wahren 
und zu verteidigen. 
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(4) Das Amtsverhältnis des Bundesbeauftragten für 
den Datenschutz beginnt mit der Aushändigung der 
Ernennungsurkunde. Der Bundesbeauftragte kann 
jederzeit von seinem Amt zurücktreten. Nach dem 
Ende seiner Amtszeit bleibt er bis zur Neuwahl im 
Amt. 

(5) Der Deutsche Bundestag kann mit der Mehrheit 
seiner Mitglieder beim Bundesverfassungsgericht die 
Abberufung des Bundesbeauftragten für den Daten- 
schutz aus den Gründen beantragen, die bei einem 
Richter auf Lebenszeit die Entlassung aus dem Amt 
rechtfertigen. Für das Verfahren gelten Artikel 98 
Abs. 2 des Grundgesetzes und § 58 Abs. 1 und 3, §§ 59 
und 61 des Gesetzes über das Bundesverfassungsge- 
richt entsprechend. 

(6) Ist der Bundesbeauftragte vorübergehend an der 
Ausübung seines Amtes verhindert, so kann der Prä- 
sident des Deutschen Bundestages einen Vertreter mit 
der Wahrnehmung der Geschäfte beauftragen. Der 
Bundesbeauftragte ist dazu zu hören. 

§ 23 

Rechtsstellung des Bundesbeauftragten 
für den Datenschutz 

(1) Der Bundesbeauftragte steht nach Maßgabe die- 
ses Gesetzes in einem öffentlich-rechtlichen Amtsver- 
hältnis. Er ist in der Ausübung seines Amtes unabhän- 
gig und nur dem Gesetz unterworfen. Er untersteht 
der Dienstaufsicht des Präsidenten des Deutschen 
Bundestages. 

(2) Dem Bundesbeauftragten ist die für die Erfül- 
lung seiner Aufgaben notwendige Personal- und 
Sachausstattung zur Verfügung zu stellen; sie ist im 
Einzelplan des Deutschen Bundestages mit einem ei- 
genen Kapitel auszuweisen. 

(3) Der Bundesbeauftragte darf neben seinem Amt 
kein anderes besoldetes Amt, kein Gewerbe und kei- 
nen Beruf ausüben und weder der Leitung oder dem 
Aufsichtsrat oder Verwaltungsrat eines auf Erwerb 
gerichteten Unternehmens noch einer Regierung oder 
einer gesetzgebenden Körperschaft des Bundes oder 
eines Landes angehören. Er darf nicht gegen Entgelt 
außergerichtliche Gutachten abgeben. 

(4) Der Bundesbeauftragte erhält vom Beginn des 
Kalendermonats an, in dem das Amtsverhältnis be- 
ginnt, bis zum Schluß des Kalendermonats , in dem 
das Amtsverhältnis endet, Amtsbezüge in Höhe der 
einem Bundesbeamten der Besoldungsgruppe B 10 
zustehenden Besoldung. Das Bundesreisekostenge- 
setz und das Bundesumzugskostengesetz sind ent- 
sprechend anzuwenden. Im übrigen sind die §§13 bis 
20 des Bundesministergesetzes in der Fassung der 
Bekanntmachung vom 27. Juli 1971 (BGBl. I S. 1166), 
zuletzt geändert durch das Gesetz zur Kürzung des 
Amtsgehalts der Mitglieder der Bundesregierung und 
der Parlamentarischen Staatssekretäre vom 22. De- 
zember 1982 (BGBl. I S. 2007), mit der Maßgabe anzu- 
wenden, daß an die Stelle der zweijährigen Amtszeit 
in § 15 Abs. 1 des Bundesministergesetzes eine Amts- 
zeit von sechs Jahren tritt. 


(5) Die Bediensteten werden auf Vorschlag des Bun- 
desbeauftragten ernannt. Sie sind ausschließlich an 
seine dienstlichen Weisungen gebunden und können 
nur im Einvernehmen mit ihm versetzt oder ab geord- 
net werden. 

§ 24 

Aufgaben des Bundesbeauftragten 
für den Datenschutz 

(1) Der Bundesbeauftragte für den Datenschutz 
kontrolliert die Beachtung des Rechts auf informatio- 
neile Selbstbestimmung durch die öffentlichen Stellen 
des Bundes, ausgenommen die Gerichte, soweit sie 
nicht in Verwaltungsangelegenheiten tätig werden 
und unterstützt den Deutschen Bundestag bei der 
Ausübung der parlamentarischen Kontrolle. Er berät 
die öffentlichen Stellen des Bundes bei der Verwirkli- 
chung der Rechtsvorschriften über den Schutz perso- 
nenbezogener Daten. 

(2) Auf Anforderung des Deutschen Bundestages 
oder der Bundesregierung erstellt der Bundesbeauf- 
tragte für den Datenschutz Gutachten und erstattet 
Berichte zu Fragen des Datenschutzes und des freien 
Zugangs zu Informationen. Außerdem erstattet er 
dem Deutschen Bundestag regelmäßig im Januar ei- 
nes jeden Jahres einen Tätigkeitsbericht. Er kann sich 
jederzeit an den Deutschen Bundestag wenden. 

(3) Der Bundesbeauftragte beobachtet die Auswir- 
kungen der neuen Informationstechniken auf die Ar- 
beitsweise der öffentlichen Stellen des Bundes. Er ist 
über Planungen zum Aufbau neuer Informationssy- 
steme rechtzeitig zu unterrichten. 

(4) Die öffentlichen Stellen des Bundes sind ver- 
pflichtet, den Bundesbeauftragten bei der Erfüllung 
seiner Aufgaben zu unterstützen. Ihm ist dabei insbe- 
sondere 

1. Auskunft zu seinen Fragen sowie die Einsicht in 
alle Unterlagen und Akten zu gewähren, die im 
Zusammenhang mit der Verarbeitung personenbe- 
zogener Daten stehen, sowie 

2. jederzeit Zutritt in alle Diensträume zu gewäh- 
ren. 

(5) Absatz 4 gilt auch hinsichtlich personenbezoge- 
ner Daten, die einem Berufs- oder besonderen Amts- 
geheimnis unterliegen. Das Post- und Fernmeldege- 
heimnis (Artikel 10 des Grundgesetzes) wird einge- 
schränkt, soweit dies zur Ausübung der Kontrolle bei 
der Deutschen Bundespost erforderlich ist. 

(6) Absatz 4 Sätze 1 und 2 gelten für die Behörden 
für Verfassungsschutz, den Bundesnachrichtendienst, 
den militärischen Abschirmdienst sowie andere Be- 
hörden des Bundesministers der Verteidigung, soweit 
die Sicherheit des Bundes berührt wird, das Bundes- 
kriminalamt, die Behörden der Staatsanwaltschaft 
und der Polizei sowie die für Steuerfahndung zustän- 
digen Behörden des Bundes und der Länder mit der 
Maßgabe, daß die Unterstützung nur dem Bundesbe- 
auftragten selbst und den von ihm schriftlich beson- 
ders damit Beauftragten zu gewähren ist. Personenbe- 
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zogene Daten eines Betroffenen, dem eine der in 
Satz 1 genannten Stellen Vertraulichkeit besonders 
zugesichert hat, müssen nicht offenbart werden. 

(7) Der Bundesbeauftragte arbeitet mit den öffentli- 
chen Stellen zusammen, die für die Kontrolle der Be- 
achtung des Rechts auf informationeile Selbstbestim- 
mung in den Ländern zuständig sind, sowie mit den 
Aufsichtsbehörden nach §§38 und 51 dieses Gesetzes. 

(8) Absatz 5 gilt entsprechend für die öffentlichen 
Stellen, die die Kontrolle der Einhaltung der Vor- 
schriften über den Datenschutz in den Ländern durch- 
führen. 

§ 25 

Verschwiegenheitspflicht 

Der Bundesbeauftragte ist, auch nach Beendigung 
seines Amtsverhältnisses, verpflichtet, über die ihm 
amtlich bekanntgewordenen Angelegenheiten Ver- 
schwiegenheit zu bewahren. Dies gilt nicht für Mittei- 
lungen im dienstlichen Verkehr oder über Tatsachen, 
die offenkundig sind oder ihrer Bedeutung nach kei- 
ner Geheimhaltung bedürfen. Der Bundesbeauftragte 
ist oberste Dienstbehörde im Sinne des § 96 der Straf- 
prozeßordnung und entscheidet nach §§61 und 62 
BBG für sich und seine Beschäftigten in eigener Ver- 
antwortung. 

§ 26 

Register für automatisiert geführte Dateien 

(1) Der Bundesbeauftragte führt ein Register aller 
automatisiert geführten Dateien, in denen personen- 
bezogene Daten gespeichert werden. Die öffentlichen 
Stellen des Bundes sind verpflichtet, die von ihnen 
geführten Dateien beim Bundesbeauftragten anzu- 
melden. Das Register kann von jedermann eingese- 
hen werden. Der Bundesbeauftragte erteilt auf Antrag 
schriftliche Auskunft aus dem Register für diejenigen 
Dateien, an deren Kenntnis der Antragsteller ein be- 
rechtigtes Interesse darlegt. Die Auskunft ist kosten- 
frei. Der Bundesbeauftragte veröffentlicht mindestens 
einmal im Jahr in geeigneter Form eine Übersicht 
über den Inhalt des Registers. Auf die Veröffentli- 
chung der Übersicht ist im Bundesanzeiger hinzuwei- 
sen. 

(2) Für die in § 24 Abs. 6 genannten Behörden gilt 
nur Absatz 1 Sätze 1 und 2; der Bundesbeauftragte 
führt für die Dateien dieser Behörden ein besonderes 
Register, das sich auf eine Übersicht über Art und Ver- 
wendungszweck beschränkt. 

§ 27 

Beanstandungen durch den 
Bundesbeauftragten für den Datenschutz 

(1) Stellt der Bundesbeauftragte für den Daten- 
schutz Verstöße gegen die Vorschriften dieses Geset- 
zes oder gegen andere Bestimmungen über den 


Schutz personenbezogener Daten oder sonstige Män- 
gel fest, so beanstandet er dies 

1. bei der Bundesverwaltung gegenüber dem zustän- 
digen Bundesminister, 

2. bei der Deutschen Bundesbahn gegenüber dem 
Vorstand, 

3. bei den bundesunmittelbaren Körperschaften, An- 
stalten und Stiftungen des öffentlichen Rechts so- 
wie bei Vereinigungen solcher Körperschaften, 
Anstalten und Stiftungen gegenüber dem Vorstand 
oder dem sonst vertretungsberechtigten Organ 

und fordert zur Stellungnahme innerhalb einer von 
ihm zu bestimmenden Frist auf. In den Fällen von 
Satz 1 Nr. 3 unterrichtet der Bundesbeauftragte 
gleichzeitig auch die zuständige Aufsichtsbehörde. 

(2) Der Bundesbeauftragte kann von einer Bean- 
standung absehen oder auf eine Stellungnahme der 
betroffenen Stelle verzichten, wenn es sich um uner- 
hebliche Mängel handelt oder wenn ihre Behebung 
sichergestellt ist. 

(3) Mit der Beanstandung kann der Bundesbeauf- 
tragte Vorschläge zur Beseitigung der Mängel und zur 
sonstigen Verbesserung des Datenschutzes verbin- 
den. 

(4) Die gemäß Absatz 1 Satz 1 abzugebende Stel- 
lungnahme soll auch eine Darstellung der Maßnah- 
men enthalten, die auf Grund der Beanstandung des 
Bundesbeauftragten getroffen worden sind. Die in 
Absatz 1 Satz 1 Nr. 3 genannten Stellen leiten der 
zuständigen Aufsichtsbehörde eine Abschrift ihrer 
Stellungnahme an den Bundesbeauftragten zu. 

(5) Lehnt die nach Absatz 1 verantwortliche Stelle es 
ab, die vom Bundesbeauftragten festgestellten Ver- 
stöße zu beseitigen, so kann der Bundesbeauftragte 
verlangen, daß die Bundesregierung sich mit der An- 
gelegenheit befaßt. Vor der Entscheidung der Bun- 
desregierung dürfen personenbezogene Daten, deren 
Verarbeitung der Bundesbeauftragte beanstandet 
hat, nicht weiter verarbeitet werden. 

§ 28 

Anrufung des Bundesbeauftragten 
für den Datenschutz 

(1) Jedermann kann sich an den Bundesbeauftrag- 
ten für den Datenschutz wenden, wenn er der Ansicht 
ist, durch die Verarbeitung oder Nutzung seiner per- 
sonenbezogenen Daten durch die in § 10 Abs. 1 ge- 
nannten öffentlichen Stellen des Bundes, ausgenom- 
men der Gerichte, soweit sie nicht in Verwaltungsan- 
gelegenheiten tätig werden, in seinen Rechten ver- 
letzt worden zu sein. 

(2) Niemand darf wegen der Mitteilung von Tatsa- 
chen, die geeignet sind, den Verdacht auf kommen zu 
lassen, dieses Gesetz oder eine andere Rechtsvor- 
schrift über den Schutz personenbezogener Daten sei 
verletzt worden, gemaßregelt oder benachteiligt wer- 
den. Beschäftigte des Bundes sind nicht verpflichtet, 
dem Bundesbeauftragten gegenüber den Dienstweg 
einzuhalten. 
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DRITTER ABSCHNITT 

Datenverarbeitung nichtöffentlicher Stellen 
für eigene Zwecke 

§ 29 

Anwendungsbereich 

(1) Die Vorschriften dieses Abschnitts gelten für 
natürliche und juristische Personen, Gesellschaften 
und andere Personenvereinigungen des privaten 
Rechts, soweit sie geschützte personenbezogene Da- 
ten als Hilfsmittel für die Erfüllung ihrer Geschäfts- 
zwecke oder Ziele verarbeiten oder nutzen. Sie gelten 
mit Ausnahme der §§36 bis 38 nach Maßgabe von 
Satz 1 auch für öffentlich-rechtliche Unternehmen, die 
am Wettbewerb teilnehmen, soweit sie die Vorausset- 
zungen von § 10 Abs. 1 Satz 1 oder § 10 Abs. 2 Satz 1 
Nr. 1 erfüllen. 

(2) Die Vorschriften dieses Abschnitts gelten für die 
in Absatz 1 genannten Personen, Gesellschaften und 
anderen Personenvereinigungen auch insoweit, als 
personenbezogene Daten in deren Auftrag durch an- 
dere Personen oder Stellen verarbeitet werden. In die- 
sen Fällen ist der Auftragnehmer unter besonderer 
Berücksichtigung der Eignung der von ihm getroffe- 
nen technischen und organisatorischen Maßnahmen 
(§ 8 Abs. 1) sorgfältig auszuwählen. Der Auftrag ist 
schriftlich zu erteilen, wobei die Art der Datenverar- 
beitung, die technisch organisatorischen Maßnahmen 
und etwaige Unterauftragsverhältnisse konkret zu be- 
schreiben sind. 

(3) Die Vorschriften dieses Abschnitts gelten nicht 
für die in Absatz 1 genannten Personen, Gesellschaf- 
ten und anderen Personenvereinigungen, die Aufga- 
ben der öffentlichen Verwaltung wahrnehmen. 

§ 30 

Datenerhebung, -speicherung 
und -nutzung 

(1) Das Erheben, das Speichern und die sonstige 
Nutzung personenbezogener Daten ist zulässig im 
Rahmen der Zweckbestimmung eines Vertragsver- 
hältnisses oder vertragsähnlichen Vertrauensverhält- 
nisses mit dem Betroffenen oder soweit es zur Wah- 
rung berechtigter Interessen der speichernden Stelle 
erforderlich ist und kein Grund zu der Annahme be- 
steht, daß dadurch schutzwürdige Belange des Betrof- 
fenen beeinträchtigt werden. Abweichend von Satz 1 
ist das Speichern in nichtautomatisierten Verfahren 
zulässig, soweit die Daten unmittelbar aus allgemein 
zugänglichen Quellen entnommen werden. 

(2) Personenbezogene Daten sollen beim Betroffe- 
nen erhoben werden. Durch die Art und Weise der 
Erhebung dürfen schutzwürdige Belange des Betrof- 
fenen nicht beeinträchtigt werden. 

(3) Personenbezogene Daten, die einem Berufs- 
oder besonderen Amtsgeheimnis unterliegen, dürfen 
nur für die Zwecke verwendet werden, zu denen sie 
gespeichert worden sind. 


§ 31 

Datenübermittlung 

(1) Die Übermittlung personenbezogener Daten ist 
zulässig im Rahmen der Zweckbestimmung eines 
Vertragsverhältnisses oder vertragsähnlichen Ver- 
trauensverhältnisses mit dem Betroffenen. Wenn 
schutzwürdige Belange des Betroffenen nicht beein- 
trächtigt werden, ist die Übermittlung auch zulässig, 
soweit es zur Wahrung berechtigter Interessen der 
übermittelnden Stelle, der Allgemeinheit oder eines 
Dritten erforderlich ist. Der Empfänger darf die über- 
mittelten Daten nur für den Zweck verwenden, zu 
dem sie ihm übermittelt worden sind. 

(2) Personenbezogene Daten, die einem Berufs- 
oder besonderen Amtsgeheimnis unterliegen, dürfen 
vom Empfänger nicht weiter übermittelt werden. 

(3) Abweichend von Absatz 1 dürfen Name, Titel, 
akademische Grade, Berufs- und Amtsbezeichnung, 
Anschrift und Rufnummer übermittelt werden 

1 . zur Herstellung von Verzeichnissen über Personen, 
die einem Verein oder einer Gesellschaft angehö- 
ren, wenn die Satzung dies zuläßt, 

2. zur Herstellung von Verzeichnissen über Angehö- 
rige bestimmter Berufsgruppen und zu ähnlichen 
Zwecken, wenn unter Berücksichtigung des Ver- 
wendungszusammenhangs und der Art der Daten 
kein Grund zu der Annahme besteht, daß schutz- 
würdige Belange des Betroffenen beeinträchtigt 
werden, 

3. zum Zweck der Markt- und Meinungsforschung, 
wenn die Angaben sich auf Personen beziehen, die 
in vertraglichen Beziehungen zu der speichernden 
Stelle stehen und die Übermittlung nicht nach dem 
Inhalt des Vertrages ausgeschlossen ist. 

(4) In den Fällen des Absatzes 3 muß die Absicht der 
Übermittlung so bekanntgemacht werden, daß die 
Betroffenen Gelegenheit zum Widerspruch haben. 
Widerspricht der Betroffene der Übermittlung, so sind 
die ihn betreffenden Daten von der Übermittlung aus- 
zunehmen; sind sie bereits übermittelt, so hat der 
Empfänger sie unverzüglich zu löschen. Der Empfän- 
ger darf die Daten nur zu dem Zweck verwenden, zu 
dem sie ihm übermittelt worden sind. 

§ 32 

Datenveränderung 

Das Verändern personenbezogener Daten ist zuläs- 
sig im Rahmen der Zweckbestimmung eines Ver- 
tragsverhältnisses oder vertragsähnlichen Vertrau- 
ensverhältnisses mit dem Betroffenen oder soweit es 
zur Wahrung berechtigter Interessen der speichern- 
den Stelle erforderlich ist und kein Grund zu der An- 
nahme besteht, daß dadurch schutzwürdige Belange 
des Betroffenen beeinträchtigt werden. 
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§ 33 

Datenverarbeitung im Rahmen 
des Arbeitsverhältnisses 

(1) Der Arbeitgeber darf personenbezogene Daten 
des Arbeitnehmers vor Abschluß des Arbeitsvertrages 
oder im Rahmen eines bestehenden Arb eits vertrag es 
abweichend von §§30 und 31 nur erheben, verarbei- 
ten oder sonst nutzen, soweit dies zur Eingehung, 
Durchführung, Beendigung oder Abwicklung des Ar- 
beitsverhältnisses erforderlich ist oder eine andere 
Rechtsvorschrift dies vorschreibt. Der Arbeitgeber 
darf vom Arbeitnehmer die Einwilligung für eine dar- 
über hinausgehende Datenverarbeitung nicht verlan- 
gen. Besteht ein Personalfragebogen (§ 94 Abs. 1 Be- 
triebsverfassungsgesetz), so beschränkt sich die Da- 
tenerhebung auf die darin enthaltenen Fragen; Glei- 
ches gilt für persönliche Angaben in schriftlichen Ar- 
beitsverträgen, die allgemein für den Betrieb verwen- 
det werden (§ 94 Abs. 2 Betriebsverfassungsgesetz). 
Die Datenübermittlung an einen künftigen Dienst- 
herrn oder Arbeitgeber ist nur mit Einwilligung des 
Betroffenen zulässig. 

(2) Der Arbeitgeber darf beim Arbeitnehmer vor 
Abschluß des Arb eits Vertrages Daten über berufliche 
und fachliche Kenntnisse, Erfahrungen und Fähigkei- 
ten erheben. Sonstige Daten, insbesondere hinsicht- 
lich persönlicher und wirtschaftlicher Verhältnisse, 
darf der Arbeitgeber nur erheben, soweit die zu beset- 
zende Arbeitsstelle oder die zu leistende Arbeit dies 
erfordert. 

(3) Die Erhebung medizinischer Daten bei ärztli- 
chen Untersuchungen des Arbeitnehmers vor Ab- 
schluß des Arbeitsvertrages ist nur zulässig, soweit 
dadurch seine Eignung für die von ihm zu leistende 
Arbeit festgestellt wird und er vorher sein Einver- 
ständnis zu Art und Umfang der Datenerhebung er- 
teilt hat. Der untersuchende Arzt darf dem Arbeitge- 
ber in der Regel nur das Ergebnis der Eignungsunter- 
suchung mitteilen. 

(4) Die Erhebung psychologischer Daten in Zusam- 
menhang mit der Eingehung eines Arbeitsverhältnis- 
ses ist nur zulässig, soweit sie wegen besonderer An- 
forderungen an den Arbeitnehmer im Hinblick auf die 
von ihm zu leistende Arbeit erforderlich ist, vorhan- 
dene Bewerbungsunterlagen zur Beurteilung nicht 
bereits ausreichen, der Arbeitnehmer zuvor über Art 
und Umfang der Datenerhebung informiert wurde 
und sein Einverständnis hierzu erklärt hat. Allge- 
meine Persönlichkeitstests sind nicht zulässig. Daten 
im Zusammenhang mit psychologischen Tests dürfen 
nur von Psychologen mit staatlich anerkannter wis- 
senschaftlicher Abschlußprüfung erhoben werden; 
sie sind nach Feststellung des Ergebnisses unverzüg- 
lich zu sperren. Dem Arbeitgeber darf nur das Ergeb- 
nis der psychologischen Untersuchung mitgeteilt wer- 
den. 

(5) Die Ergebnisse medizinischer und psychologi- 
scher Untersuchungen des Arbeitnehmers dürfen au- 
tomatisiert nur bearbeitet werden, wenn dies dem 
Schutz des Arbeitnehmers dient. Arbeitsrechtliche Be- 
urteilungen dürfen nicht allein auf Daten gestützt 


werden, die unmittelbar durch automatisierte Daten- 
verarbeitung gewonnen werden. 

(6) Personenbezogene Daten, die vor der Einge- 
hung eines Arb eits Verhältnisses erhoben wurden, 
sind, soweit sie nicht mit dem Datenträger an den 
Betroffenen zurückgegeben werden, unverzüglich zu 
löschen, sobald feststeht, daß ein Arbeitsverhältnis 
nicht zustande kommt, es sei denn, daß der Betroffene 
zur Aufrechterhaltung seiner Bewerbung in die wei- 
tere Speicherung eingewilligt hat. Nach Beendigung 
eines Arbeitsverhältnisses sind pesonenbezogene Da- 
ten des Beschäftigten auf seinen Antrag zu löschen, 
sobald feststeht, daß sie für die Abwicklung des Ar- 
beitsverhältnisses nicht mehr benötigt werden und 
Rechtsvorschriften nicht entgegenstehen. 

(7) Personenbezogene Daten, die im Rahmen der 
Durchführung der technischen und organisatorischen 
Maßnahmen gemäß § 8 gespeichert werden, dürfen 
nicht zu anderen Zwecken, insbesondere nicht zur 
individuellen Verhaltens- oder Leistungskontrolle 
verarbeitet oder sonst genutzt werden; auf Verlangen 
ist dem Beschäftigten Auskunft über die Art dieser 
Daten zu erteilen. 

§ 34 

Benachrichtigung, Auskunft an den Betroffenen 

(1) Werden erstmals zur Person des Betroffenen Da- 
ten in Dateien gespeichert, ist er darüber zu benach- 
richtigen, wenn nicht auf andere Weise sichergestellt 
worden ist, daß er von der Speicherung eindeutig 
Kenntnis erlangen konnte. Dabei sind die Art der ge- 
speicherten Daten und die Empfänger regelmäßiger 
Übermittlungen mitzuteilen. Werden die Daten in au- 
tomatisierten Verfahren verarbeitet, so sind bei der 
Benachrichtigung die in Absatz 2 Satz 1 Nr. 1 bis 3 
genannten Daten mitzuteilen, soweit diese automati- 
siert gespeichert sind. 

(2) Dem Betroffenen ist auf Antrag unentgeltlich 
Auskunft zu erteilen über 

1. die zu seiner Person gespeicherten Daten, 

2. den Zweck der Speicherung sowie 

3. die Herkunft der Informationen und die Empfänger 

von Übermittlungen, 

auch soweit diese Angaben nicht in einer Datei ge- 
speichert sind, aber mit vertretbarem Aufwand festge- 
stellt werden können. Der Betroffene soll die Art der 
Daten, über die er Auskunft verlangt, näher bezeich- 
nen. Aus Akten ist dem Betroffenen Auskunft zu ertei- 
len, soweit er Angaben macht, die das Auffinden der 
Daten ermöglichen und der für die Erteilung der Aus- 
kunft erforderliche Aufwand nicht außer Verhältnis zu 
dem Auskunftsinteresse des Betroffenen steht. Die 
Auskunft wird schriftlich erteilt, soweit nicht wegen 
besonderer Umstände eine andere Form angemessen 
ist. 

(3) Die Absätze 1 und 2 gelten nicht, soweit 

1. die Geschäftszwecke oder Ziele der speichernden 

Stelle erheblich gefährdet würden und das Inter- 
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esse des Betroffenen an der Benachrichtigung oder 
Auskunftserteilung nicht erkennbar überwiegt, 

2. die zuständige öffentliche Stelle gegenüber der 
speichernden Stelle festgestellt hat, daß hierdurch 
die öffentliche Sicherheit gefährdet oder sonst dem 
Wohle des Bundes oder eines Landes Nachteile 
bereitet werden könnten, 

3. die personenbezogenen Daten nach einer Rechts- 
vorschrift oder wegen der überwiegenden berech- 
tigten Interessen einer dritten Person geheimge- 
halten werden müssen, 

4. die personenbezogenen Daten nicht länger als drei 
Monate ausschließlich zum Zwecke der Datensi- 
cherung gespeichert oder deshalb nach § 35 Abs. 2 
Nr. 2 gesperrt sind, weil sie aufgrund gesetzlicher, 
satzungsgemäßer oder vertraglicher Aufbewah- 
rungsfristen nicht nach § 35 Abs. 4 gelöscht werden 
dürfen. 

§ 35 

Berichtigung, Sperrung und Löschung 
von Daten 

(1) Personenbezogene Daten sind unverzüglich zu 
berichtigen, wenn sie unrichtig sind. 

(2) Personenbezogene Daten sind zu sperren, 
wenn 

1. ihre Richtigkeit vom Betroffenen bestritten wird 
und sich weder die Richtigkeit noch die Unrichtig- 
keit feststellen läßt, 

2. ihre Kenntnis für die Erfüllung des Zwecks der 
Speicherung nicht mehr erforderlich ist, 

3. ihre Verarbeitung unzulässig war und der Betrof- 
fene an Stelle der Löschung die Sperrung ver- 
langt, 

4. sie nur zu Zwecken der Datensicherung oder der 
Datenschutzkontrolle gespeichert sind. 

Sind personenbezogene Daten in Akten gespeichert, 
dann ist die Sperrung nach Satz 1 Nr. 2 nur durchzu- 
führen, wenn die gesamte Akte zur Erfüllung des 
Zwecks der Speicherung nicht mehr erforderlich ist. 
Die Vorschriften über das Verfahren und die Rechts- 
folgen der Sperrung gelten entsprechend. 

(3) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Speicherung unzulässig war und kein Grund 
zu der Annahme besteht, daß durch die Löschung 
schutzwürdige Belange des Betroffenen verletzt 
werden oder wenn es im Falle des Absatzes 2 Nr. 2 
der Betroffene verlangt, 

2. sie gesundheitliche Verhältnisse, strafbare Hand- 
lungen, Ordnungswidrigkeiten, religiöse und poli- 
tische Anschauungen betreffen und die Richtigkeit 
von der speichernden Stelle nicht bewiesen wer- 
den kann und kein Grund zu der Annahme besteht, 
daß durch die Löschung schutzwürdige Belange 
des Betroffenen verletzt werden, 


3. sie straf gerichtliche Verurteilungen betreffen, die 
nach § 49 des Bundeszentralregistergesetzes ei- 
nem Verwertungsverbot unterliegen und der Be- 
troffene dies verlangt. 

(4) Personenbezogene Daten können gelöscht wer- 
den, wenn ihre Kenntnis für die Erfüllung des Zwecks 
der Speicherung nicht mehr erforderlich ist und kein 
Grund zu der Annahme besteht, daß durch die Lö- 
schung schutzwürdige Belange des Betroffenen ver- 
letzt würden. 

(5) Von der Berichtigung gemäß Absatz 1 sowie von 
der Sperrung gemäß Absatz 2 Nr. 1 und 3 und der 
Löschung gemäß Absatz 3 sind unverzüglich die Stel- 
len, soweit bekannt, zu verständigen, denen die Daten 
übermittelt worden sind, es sei denn, daß schutzwür- 
dige Belange des Betroffenen nicht berührt sind. 


§ 36 

Bestellung eines Beauftragten 
für den Datenschutz 

(1) Die in § 29 Abs. 1 und 2 genannten Personen, 
Gesellschaften und anderen Personenvereinigungen, 
die personenbezogene Daten automatisch verarbei- 
ten und hierbei in der Regel mindestens 5 Arbeitneh- 
mer ständig beschäftigen, haben spätestens binnen 
eines Monats nach Aufnahme ihrer Tätigkeit einen 
Beauftragten für den Datenschutz schriftlich zu be- 
stellen. Das gleiche gilt, wenn personenbezogene Da- 
ten auf andere Weise verarbeitet werden und soweit 
hierbei in der Regel mindestens 20 Arbeitnehmer 
ständig beschäftigt sind. 

(2) Zum Beauftragten für den Datenschutz darf nur 
bestellt werden, wer die zur Erfüllung seiner Aufga- 
ben erforderliche Fachkunde und Zuverlässigkeit be- 
sitzt. 

(3) Der Beauftragte für den Datenschutz ist dem 
Inhaber, dem Vorstand, dem Geschäftsführer oder 
dem sonstigen gesetzlich oder verfassungsmäßig be- 
rufenen Leiter unmittelbar zu unterstellen. Bestellung 
und Abberufung bedürfen der Zustimmung des Be- 
triebsrates. Bei der Erfüllung seiner Aufgaben ist der 
Beauftragte weisungsfrei. Er darf wegen der Erfüllung 
seiner Aufgaben nicht benachteiligt werden. Die Kün- 
digung seines Arbeitsverhältnisses ist einschließlich 
eines Zeitraumes von einem Jahr nach Beendigung 
seiner Aufgaben nur aus wichtigem Grund (§ 626 des 
Bürgerlichen Gesetzbuches) zulässig. Die Kündigung 
aus wichtigem Grund ist der Aufsichtsbehörde mitzu- 
teilen. Der Beauftragte für den Datenschutz ist zur 
Verschwiegenheit über die Identität des Betroffenen 
sowie über Umstände, die Rückschlüsse auf den Be- 
troffenen zulassen, verpflichtet, soweit er nicht von 
der Verschwiegenheitspflicht durch den Betroffenen 
befreit wird. 

(4) Die zur Bestellung des Beauftragten für den Da- 
tenschutz nach Absatz 1 verpflichteten Personen, Ge- 
sellschaften und anderen Personenvereinigungen ha- 
ben dafür zu sorgen, daß der von ihnen bestellte Be- 
auftragte seine Aufgaben erfüllt. Sie haben ihn bei der 
Erfüllung seiner Aufgaben zu unterstützen; insbeson- 
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dere sind sie verpflichtet, ihm, soweit dies zur Erfül- 
lung seiner Aufgaben erforderlich ist, Hilfspersonal 
sowie Räume, Einrichtungen, Geräte und Mittel zur 
Verfügung zu stellen. 

(5) Dem Beauftragten für den Datenschutz ist die 
zur Erfüllung seiner Aufgaben erforderliche Fortbil- 
dung unter Berücksichtigung der betrieblichen Be- 
lange zu ermöglichen. Ist der Beauftragte für den Da- 
tenschutz als Arbeitnehmer eingestellt, so ist er für die 
Zeit der Fortbildung unter Fortentrichtung der Ar- 
beitsvergütung von der Arbeit freizustellen. Die Ko- 
sten der Fortbildung trägt der Arbeitgeber. Ist der 
Beauftragte für den Datenschutz nicht als Arbeitneh- 
mer eingestellt, so ist er für die Zeit der Fortbildung 
von der Erfüllung der ihm übertragenen Aufgaben 
freizustellen. 

(6) Sein Arbeitsentgelt darf einschließlich eines 
Zeitraumes von einem Jahr nach Beendigung seiner 
Aufgaben nicht geringer bemessen werden als das 
Arbeitsentgelt vergleichbarer Arbeitnehmer mit be- 
trieb süblicher beruflicher Entwicklung. Dies gilt auch 
für allgemeine Zuwendungen des Arbeitgebers. So- 
weit nicht zwingende betriebliche Notwendigkeiten 
entgegenstehen, darf er einschließlich eines Zeit- 
raums von einem Jahr nach Beendigung seiner Auf- 
gaben nur mit Tätigkeiten beschäftigt werden, die 
den Tätigkeiten der in Satz 2 genannten Arbeitneh- 
mer gleichwertig sind. Zum Zwecke des Arbeitneh- 
merdatenschutzes arbeitet er mit dem Betriebsrat zu- 
sammen; über wichtige Angelegenheiten des Schut- 
zes personenbezogener Daten der Arbeitnehmer hat 
er den Betriebsrat zu unterrichten. Ohne Einwilligung 
des Betriebsrates darf er keine Informationen über 
dessen Tätigkeit an den Arbeitgeber weitergeben. 

§ 37 

Aufgaben des Beauftragten 
für den Datenschutz 

(1) Der Beauftragte für den Datenschutz hat die 
Ausführung dieses Gesetzes sowie anderer Vorschrif- 
ten über den Schutz personenbezogener Daten si- 
cherzustellen. Zu diesem Zweck kann er sich in Zwei- 
felsfällen an die Aufsichtsbehörde (§ 38 ) wenden. Er 
hat insbesondere 

1. die Erfüllung der Verpflichtungen der datenver ar- 
beitenden Stelle gemäß § 9 zu überwachen, 

2. die ordnungsgemäße Anwendung der Datenverar- 
beitungsprogramme, mit deren Hilfe personenbe- 
zogene Daten verarbeitet werden sollen, zu über- 
wachen, 

3. die bei der Verarbeitung personenbezogener Da- 
ten tätigen Personen durch geeignete Maßnahmen 
mit den Vorschriften dieses Gesetzes sowie ande- 
rer Vorschriften über den Schutz personenbezoge- 
ner Daten, bezogen auf die besonderen Verhält- 
nisse in diesem Geschäftsbereich und die sich dar- 
aus ergebenden besonderen Erfordernisse für den 
Schutz personenbezogener Daten, vertraut zu ma- 
chen, 


4. bei der Auswahl der in der Verarbeitung personen- 
bezogener Daten tätigen Personen beratend mitzu- 
wirken, 

5. bei der Entwicklung neuer personenbezogener Da- 
tenverarbeitungsanwendungen sowie bei techni- 
schen oder organisatorischen Veränderungen in 
der Datenverarbeitung beratend mitzu wirken, 

6. bei der Entscheidung über die Versagung der Aus- 
kunft oder der Einsicht gemäß § 34 Abs. 3 mitzu- 
wirken. 

(2) Der Beauftragte für den Datenschutz ist über Pla- 
nungen zum Aufbau automatisierter Datensysteme 
rechtzeitig zu unterrichten, sofern in dem System per- 
sonenbezogene Daten verarbeitet werden sollen. 

§ 38 

Aufsichtsbehörde 

(1) Die nach Landesrecht zuständige Aufsichtsbe- 
hörde überprüft die Anwendung dieses Gesetzes so- 
wie anderer Vorschriften über den Schutz personen- 
bezogener Daten im Anwendungsbereich dieses Ab- 
schnitts, wenn Anhaltspunkte dafür vorliegen, daß 
gegen eine Rechtsvorschrift über den Schutz perso- 
nenbezogener Daten verstoßen worden ist. Dies gilt 
insbesondere, wenn ein Betroffener sich an die Auf- 
sichtsbehörde wendet. 

(2) Die Aufsichtsbehörde hat den Beauftragten für 
den Datenschutz zu unterstützen, wenn er sich an sie 
wendet (§ 37 Abs. 1 Satz 2 ). Niemand darf wegen der 
Anrufung der Aufsichtsbehörde benachteiligt wer- 
den. 

(3) Die in § 29 Abs. 1 und 2 genannten Personen, 
Gesellschaften und anderen Personenvereinigungen 
sowie die mit deren Leitung beauftragten Personen 
haben der Aufsichtsbehörde auf Verlangen die für die 
Erfüllung ihrer Aufgaben erforderlichen Auskünfte 
unverzüglich zu erteilen. Der Auskunftspflichtige 
kann die Auskunft auf solche Fragen verweigern, de- 
ren Beantwortung ihn selbst oder einen der in § 383 
Abs. 1 Nr. 1 bis 3 der Zivilprozeßordnung bezeichne- 
ten Angehörigen der Gefahr strafgerichtlicher Verfol- 
gung oder eines Verfahrens nach dem Gesetz über 
Ordnungswidrigkeiten aussetzen würde. Die Sätze 1 
und 2 gelten entsprechend für die Empfänger über- 
mittelter personenbezogener Daten. 

(4) Die von der Aufsichtsbehörde mit der Überwa- 
chung beauftragten Personen sind befugt, soweit es 
zur Erfüllung der der Aufsichtsbehörde übertragenen 
Aufgaben erforderlich ist, Grundstücke und Ge- 
schäftsräume der in Absatz 3 Satz 1 genannten Stellen 
zu betreten, dort Prüfungen und Besichtigungen vor- 
zunehmen und in die geschäftlichen Unterlagen, na- 
mentlich in die nach § 9 zu führenden Dateibeschrei- 
bungen und Geräteverzeichnisse, in die gespeicher- 
ten personenbezogenen Daten und die Datenverar- 
beitungsprogramme Einsicht zu nehmen. Der Aus- 
kunftspflichtige hat diese Maßnahmen zu dulden. Das 
Grundrecht der Unverletzlichkeit der Wohnung (Arti- 
kel 13 des Grundgesetzes) wird insoweit einge- 
schränkt. 
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(5) Die nach Landesrecht zuständige Aufsichtsbe- 
hörde kann 

1. anordnen, daß Maßnahmen zur Beseitigung fest- 
gestellter technischer oder organisatorischer Män- 
gel getroffen werden, 

2. einzelne Verfahren oder den Betrieb einer Daten- 
verarbeitungsanlage untersagen, wenn die von ihr 
beanstandeten Mängel in angemessener Zeit nicht 
beseitigt werden, 

3. einzelne Verfahren untersagen, die mit den zum 
Schutz personenbezogener Daten erlassenen 
Rechtsvorschriften nicht zu vereinbaren sind, 

4. die Abberufung des Beauftragten für den Daten- 
schutz verlangen, wenn dieser seine Aufgaben 
nach § 37 nicht wahrnimmt oder erhebliche Män- 
gel bei der Aufgabenwahrnehmung festgestellt 
werden. 

Die Aufsichtsbehörde unterrichtet in Beschwerdefäl- 
len die Beteiligten über das Ergebnis ihrer Überprü- 
fungen. Sie kann darüber hinaus Betroffenen schwer- 
wiegende Verstöße gegen Vorschriften zum Schutz 
personenbezogener Daten mitteilen, soweit eine Ge- 
fährdung der Geschäftszwecke der datenverarbeiten- 
den Stelle nicht zu befürchten ist oder eine solche 
Gefährdung gegenüber dem berechtigten Informa- 
tionsinteresse des Betroffenen zurücktreten muß. 

(6) Die Anwendung der Gewerbeordnung auf die 
von den Vorschriften dieses Abschnitts unterliegen- 
den Gewerbebetriebe bleibt unberührt. 

(7) Die Landesregierungen oder die von ihnen er- 
mächtigten Stellen bestimmen die für die Durchfüh- 
rung des Schutzes personenbezogener Daten im An- 
wendungsbereich dieses Abschnittes zuständigen 
Aufsichtsbehörden. 

(8) Die Länder können Berichte über die Tätigkeit 
der Aufsichtsbehörden veröffentlichen. 


VIERTER ABSCHNITT 

Geschäftsmäßige Datenverarbeitung 
nichtöffentlicher Stellen für fremde Zwecke 

§ 39 

Anwendungsb er eich 

(1) Für natürliche und juristische Personen, Gesell- 
schaften und andere Personenvereinigungen des pri- 
vaten Rechts sowie für öffentlich-rechtliche Unterneh- 
men, die am Wettbewerb teilnehmen, soweit sie die 
Voraussetzungen von § 10 Abs. 1 Satz 1 oder § 10 
Abs. 2 Satz 1 erfüllen, gelten 

1. die §§ 40, 42 und 43, soweit diese Stellen geschäfts- 
mäßig geschützte personenbezogene Daten zum 
Zweck der Übermittlung speichern und übermit- 
teln; dabei ist es unerheblich, ob die Daten vor der 
Übermittlung verändert werden, 

2. die §§44 bis 46, soweit diese Stellen Direktwer- 
bung für eigene Zwecke oder geschäftsmäßig für 
fremde Zwecke betreiben, 


3. § 47, soweit diese Stellen geschäftsmäßig ge- 
schützte personenbezogene Daten zum Zweck der 
Übermittlung in anonymisiertem Zustand spei- 
chern, sie anonymisieren und so übermitteln, 

4. § 48, soweit diese Stellen geschäftsmäßig ge- 
schützte personenbezogene Daten im Auftrag als 
Dienstleistungsunternehmen verarbeiten. 

Für natürliche und juristische Personen, Gesellschaf- 
ten und andere Personenvereinigungen des privaten 
Rechts gelten außerdem die §§ 49 bis 51; Satz 2 gilt 
nicht für juristische Personen, Gesellschaften und an- 
dere Personenvereinigungen des privaten Rechts, bei 
denen der öffentlichen Hand die Mehrheit der Anteile 
gehört oder die Mehrheit der Stimmen zusteht, soweit 
diese Personen oder Personenvereinigungen ge- 
schäftsmäßig geschützte personenbezogene Daten im 
Auftrag von Behörden oder sonstigen öffentlichen 
Stellen als Dienstleistungsunternehmen verarbeiten; 
§11 Abs. 3 bleibt unberührt. 

(2) Die in Absatz 1 genannten Vorschriften gelten 
für die dort genannten Personen, Gesellschaften und 
anderen Personenvereinigungen auch insoweit, als 
die Verarbeitung personenbezogener Daten in deren 
Auftrag durch andere Personen oder Stellen betrieben 
wird. In diesen Fällen ist der Auftragnehmer unter 
besonderer Berücksichtigung der Eignung der von 
ihm getroffenen technischen und organisatorischen 
Maßnahmen (§ 8 Abs. 1) sorgfältig auszuwählen. § 29 
Abs. 2 Satz 3 gilt entsprechend. 

§ 40 

Datenerhebung, -Speicherung, 
-Übermittlung und -nutzung 

(1) Das Erheben, das Speichern und die sonstige 
Nutzung personenbezogener Daten ist zulässig, so- 
weit kein Grund zu der Annahme besteht, daß da- 
durch schutzwürdige Belange des Betroffenen beein- 
trächtigt werden. Unbeschadet von Satz 1 ist das Spei- 
chern in nicht automatisierten Verfahren zulässig, so- 
weit die Daten unmittelbar aus allgemein zugängli- 
chen Quellen entnommen werden. 

(2) Die Übermittlung personenbezogener Daten ist 
zulässig, wenn kein Grund zu der Annahme besteht, 
daß dadurch schutzwürdige Belange des Betroffenen 
beeinträchtigt werden und der Empfänger ein berech- 
tigtes Interesse an ihrer Kenntnis glaubhaft dargelegt 
hat. Die Gründe für das Vorliegen eines berechtigten 
Interesses sowie die Mittel für ihre glaubhafte Darle- 
gung sind von der speichernden Stelle und vom Emp- 
fänger aufzuzeichnen. § 31 Absätze 3 und 4 gelten 
entsprechend. 

(3) Wird nach einer Datenübermittlung nach Ab- 
satz 2 durch den Empfänger eine die Interessen des 
Betroffenen beeinträchtigende Maßnahme getroffen, 
so hat der Empfänger dem Betroffenen die übermittel- 
ten Daten und die übermittelnde Stelle mitzuteilen. 
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§ 41 

Datenveränderung 

Das Verändern personenbezogener Daten ist zuläs- 
sig, soweit dadurch schutzwürdige Belange des Be- 
troffenen nicht beeinträchtigt werden. 

§ 42 

Benachrichtigung, Auskunft an den 
Betroffenen, Einsicht 

(1) Werden erstmals zur Person des Betroffenen Da- 
ten in Dateien gespeichert, ist er darüber zu benach- 
richtigen, wenn nicht auf andere Weise sichergestellt 
worden ist, daß er von der Speicherung eindeutig 
Kenntnis erlangen konnte. Dabei sind die Art der ge- 
speicherten Daten und die Empfänger regelmäßiger 
Übermittlungen mitzuteilen. Werden die Daten in au- 
tomatisierten Verfahren verarbeitet, so sind bei der 
Benachrichtigung die in Absatz 2 Satz 1 Nr. 1 bis 3 
genannten Daten mitzuteilen, soweit diese automati- 
siert gespeichert sind. Satz 1 gilt nicht für unmittelbar 
aus allgemein zugänglichen Quellen entnommenen 
Daten, soweit sie sich auf diejenigen Personen bezie- 
hen, die diese Daten veröffentlicht haben, sowie in 
den Fällen des § 40 Abs. 1 Satz 2. 

(2) Dem Betroffenen ist auf Antrag Auskunft zu er- 
teilen über 

1. die zu seiner Person gespeicherten Daten, 

2. den Zweck der Speicherung sowie 

3. die Herkunft der Daten und die Empfänger von 

Übermittlungen, 

auch soweit diese Angaben nicht in einer Datei ge- 
speichert sind, aber mit vertretbarem Aufwand festge- 
stellt werden können. Der Betroffene soll die Art der 
personenbezogenen Daten, über die er Auskunft ver- 
langt, näher bezeichnen. Aus Akten ist dem Betroffe- 
nen Auskunft zu erteilen, soweit er Angaben macht, 
die das Auffinden der Daten ermöglichen und der für 
die Erteilung der Auskunft erforderliche Aufwand 
nicht außer Verhältnis zu dem Auskunftsinteresse des 
Betroffenen steht. Die Auskunft wird schriftlich erteilt, 
soweit nicht wegen besonderer Umstände eine andere 
Form angemessen ist. 

(3) § 34 Abs. 3 Nr. 1 bis 3 sowie 4, 1. Alternative, 
gelten entsprechend. 

(4) Die Auskunft ist unentgeltlich. Erfolgt die Daten- 
verarbeitung für fremde Zwecke, kann jedoch ein 
Entgelt verlangt werden, wenn der Betroffene die 
Auskunft gegenüber Dritten zu wirtschaftlichen 
Zwecken nutzen kann; im Falle eines Auskunftsbe- 
gehrens ist der Betroffene hierauf und ferner darauf 
hinzuweisen, daß er bei einer näher bezeichneten 
Stelle unentgeltlich Einsicht in die zu seiner Person 
gespeicherten Daten nehmen kann. Das Entgelt darf 
über die durch die Auskunftserteilung entstandenen 
direkt zurechenbaren Kosten nicht hinausgehen. Ein 
Entgelt kann in den Fällen nicht verlangt werden, in 
denen besondere Umstände die Annahme rechtferti- 
gen, daß Informationen unrichtig oder unzulässig ge- 


speichert werden, oder in denen die Auskunft ergibt, 
daß die Informationen zu berichtigen oder unter der 
Voraussetzung des § 43 Abs. 3 Nr. 1 zu löschen 
sind. 

§ 43 

Berichtigung, Sperrung und Löschung von Daten 

(1) Personenbezogene Daten sind unverzüglich zu 
berichtigen, wenn sie unrichtig sind. 

(2) Personenbezogene Daten sind zu sperren, wenn 
ihre Richtigkeit vom Betroffenen bestritten wird und 
weder ihre Richtigkeit noch ihre Unrichtigkeit festge- 
stellt werden kann. Die Vorschriften über das Verfah- 
ren und die Rechtsfolgen der Sperrung gemäß § 19 
Abs. 2 Satz 2 gelten entsprechend. 

(3) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Speicherung unzulässig war und kein Grund 
zu der Annahme besteht, daß durch die Löschung 
schutzwürdige Belange des Betroffenen verletzt 
werden, 

2. sie gesundheitliche Verhältnisse, strafbare Hand- 
lungen, Ordnungswidrigkeiten, religiöse oder poli- 
tische Anschauungen betreffen und ihre Richtig- 
keit von der speichernden Stelle nicht bewiesen 
werden kann und kein Grund zu der Annahme 
besteht, daß durch die Löschung schutzwürdige 
Belange des Betroffenen verletzt werden, 

3. sie strafgerichtliche Verurteilungen betreffen, die 
nach § 49 des Bundeszentralregistergesetzes ei- 
nem Verwertungsverbot unterliegen und der Be- 
troffene dies verlangt, 

4. im übrigen am Ende des dritten Kalenderjahres. 

(4) Von der Berichtigung gemäß Absatz 1 sowie von 
der Sperrung gemäß Absatz 2 und der Löschung ge- 
mäß Absatz 3 sind unverzüglich die Stellen, soweit 
bekannt, zu verständigen, denen die Daten übermit- 
telt worden sind, es sei denn, daß schutzwürdige Be- 
lange des Betroffenen nicht berührt werden. 

(5) Abweichend von Absatz 1 ist den unmittelbar 
aus allgemein zugänglichen Quellen entnommenen, 
zu Dokumentationszwecken gespeicherten Daten auf 
Verlangen des Betroffenen seine Gegendarstellung 
für die Dauer der Speicherung dieser Daten beizufü- 
gen; die Daten dürfen nicht ohne Gegendarstellung 
übermittelt werden. Die in Satz 1 genannten Daten 
sind nicht nach Absatz 2 zu sperren, außer es handelt 
sich um solche mit dem in Absatz 3 Nr. 2 genannten 
Inhalt. 

§ 44 

Datenerhebung und -Speicherung zum Zweck 
der Direktwerbung 

(1) Das Erheben und Speichern von personenbezo- 
genen Daten für Zwecke der Direktwerbung ist zuläs- 
sig, soweit sie 
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1. unmittelbar aus allgemein zugänglichen Quellen 
entnommen sind oder 

2. aus eigenen vertraglichen, satzungsmäßigen oder 
sonstigen geschäftlichen Beziehungen stammen 
oder 

3. in zulässiger Weise nach § 45 übermittelt worden 
sind. 

(2) Dient das Erheben bei dem Betroffenen auch 
Zwecken der Direktwerbung, so ist er hierauf aus- 
drücklich hinzuweisen. Die Erhebung unter irrefüh- 
render Zweckangabe ist unzulässig. 

§ 45 

Datenübermittlung zum Zweck der Direktwerbung 

(1) Zum Zweck der Direktwerbung dürfen nur Na- 
men, Titel, akademische Grade, Berufs- oder Amtsbe- 
zeichnung, Anschrift und Rufnummer übermittelt 
werden. 

(2) Die Datenübermittlung muß Gegenstand eines 
schriftlichen Vertrages sein, der die Bedingungen 
festlegt, zu denen die Daten verwendet werden dür- 
fen. 

(3) Die Absicht der Übermittlung muß so bekannt- 
gemacht werden, daß der Betroffene Gelegenheit zur 
Kenntnisnahme und zum Widerspruch erhält. 

(4) Wer personenbezogene Daten zu Zwecken der 
Direktwerbung Dritten übermittelt, hat aufzuzeich- 
nen, welche Stelle welche Daten nach welchen Aus- 
wahlkriterien erhalten hat, und hat die Empfänger 
darüber zu unterrichten, wenn der Betroffene ein Nut- 
zungsverbot nach § 46 Nr. 1 oder die Löschung nach 
§ 46 Nr. 5 verlangt hat. 

§ 46 

Rechte des Betroffenen bei der Direktwerbung 

Jeder hat das Recht, 

1. die Aufnahme seiner Daten in Datensammlungen, 
die der Direktwerbung dienen, und die Übermitt- 
lung zum Zweck der Direktwerbung zu untersa- 
gen, 

2. von einer werbenden Stelle Auskunft darüber zu 
verlangen, welche Daten über ihn aus welcher 
Quelle mit welchen Auswahlkriterien genutzt wor- 
den sind, 

3. von der speichernden Stelle Auskunft darüber zu 
verlangen, welche seiner Daten aus welcher Quelle 
nach welchen Zuordnungsmerkmalen gespeichert 
sind und welche seiner Daten innerhalb des laufen- 
den und des vorangegangenen Kalenderjahres an 
wen übermittelt worden sind, 

4. die Berichtigung unrichtiger Daten zu verlangen, 

5. die Löschung seiner Daten zu verlangen, soweit sie 
in Datensammlungen gespeichert sind, die der Di- 
rektwerbung dienen. 


§ 47 

Verarbeitung personenbezogener Daten 
zum Zweck der Übermittlung 
in anonymisierter Form 

(1) Die in § 39 Abs. 1 Satz 1 Nr. 3 genannten Perso- 
nen, Gesellschaften und anderen Personenvereini- 
gungen sind verpflichtet, die gespeicherten personen- 
bezogenen Daten zu anonymisieren. Die Merkmale, 
mit deren Hilfe anonymisierte Daten derart verändert 
werden können, daß sie wieder Einzelangaben über 
persönliche oder sachliche Verhältnisse einer be- 
stimmten oder bestimmbaren natürlichen Person wer- 
den, sind gesondert zu speichern. Diese Merkmale 
dürfen mit den anonymisierten Daten nicht mehr zu- 
sammengeführt werden, es sei denn, daß die dadurch 
ermöglichte Nutzung der Daten noch für die Erfüllung 
des Zwecks der Speicherung oder zu wissenschaftli- 
chen Zwecken erforderlich ist. 

(2) Für die Nutzung und Löschung personenbezo- 
gener Daten gelten §§40 und 43 entsprechend. 

§ 48 

Verarbeitung personenbezogener Daten 
im Auftrag 

Den in § 39 Abs. 1 Satz 1 Nr. 4 genannten Personen, 
Gesellschaften und anderen Personenvereinigungen 
ist die Verarbeitung personenbezogener Daten in je- 
der ihrer in § 2 Abs. 2 genannten Phasen nur im Rah- 
men der schriftlichen Weisungen des Auftraggebers 
gestattet. 

§ 49 

Beauftragter für den Datenschutz 

Die in § 40 genannten Personen, Gesellschaften und 
anderen Personenvereinigungen haben einen Beauf- 
tragten für den Datenschutz schriftlich zu bestellen. 
Die Vorschriften der § 36 Abs. 2 bis 4 und § 37 gelten 
entsprechend. 


§ 50 

Meldepflichten 

(1) Die in § 39 genannten Personen, Gesellschaften 
und anderen Personenvereinigungen sowie ihre 
Zweigniederlassungen und unselbständigen Zweig- 
stellen haben die Aufnahme ihrer Tätigkeit bei der 
zuständigen Aufsichtsbehörde binnen eines Monats 
anzumelden. 

(2) Bei der Anmeldung sind folgende Angaben zu 
den bei der Aufsichtsbehörde geführten Registern 
mitzuteilen: 

1. Name oder Firma der Stelle, 

2. Inhaber, Vorstände, Geschäftsführer oder sonstige 
gesetzliche oder verfassungsmäßig berufene Leiter 
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und die mit der Leitung der Datenverarbeitung be- 
auftragten Personen, 

3. Anschrift, 

4. Geschäftszwecke oder Ziele der Stelle und der Da- 
tenverarbeitung, 

5. Art der von ihr oder in ihrem Auftrag gespeicherten 
personenbezogenen Daten, 

6. Name des Beauftragten für den Datenschutz. 

(3) Bei der Anmeldung sind außerdem noch fol- 
gende Angaben mitzuteilen: 

1. Art der eingesetzten Anlagen zur automatisierten 
Datenverarbeitung, 

2. bei regelmäßiger Übermittlung personenbezoge- 
ner Daten, Empfänger und Art der übermittelten 
Daten. 

(4) Absatz 1 gilt für die Beendigung der Tätigkeit 
sowie die Änderung der nach den Absätzen 2 und 3 
mitzuteilenden Angaben entsprechend. 

§ 51 

Aufsichtsbehörde 

Die nach Landesrecht zuständige Aufsichtsbehörde 
überwacht die Ausführung dieses Gesetzes sowie an- 
derer Vorschriften über den Schutz personenbezoge- 
ner Daten im Anwendungsbereich dieses Abschnitts. 
§ 38 Abs. 2 bis 8 findet entsprechende Anwendung. 
Die Aufsichtsbehörde führt das Register über die nach 
§ 50 Abs. 1 anmeldepflichtigen Stellen; das Register 
kann von jedem eingesehen werden. 


FÜNFTER ABSCHNITT 
Besondere Vorschriften 

§ 52 

Datenverarbeitung für wissenschaftliche Zwecke 

(1) Zu Zwecken unabhängiger wissenschaftlicher 
Forschung dürfen personenbezogene Daten für be- 
stimmte Forschungsvorhaben verarbeitet werden, 
wenn der Betroffene eingewilligt hat. Ohne Einwilli- 
gung des Betroffenen dürfen sie nur verarbeitet wer- 
den, soweit dessen schutzwürdige Belange, insbeson- 
dere wegen der Art der Daten, wegen ihrer Offenkun- 
digkeit oder wegen der Art der Verarbeitung, nicht 
beeinträchtigt werden. 

(2) Unter den Voraussetzungen des Absatzes 1 
Satz 2 dürfen Öffentliche und private Stellen perso- 
nenbezogene Daten ohne Einwilligung des Betroffe- 
nen an Stellen mit der Aufgabe unabhängiger wissen- 
schaftlicher Forschung übermitteln. Der Einwilligung 
des Betroffenen bedarf es auch nicht, wenn das öffent- 
liche Interesse an der Durchführung des Forschungs- 
vorhabens die schutzwürdigen Belange des Betroffe- 
nen erheblich überwiegt und der Zweck der For- 
schung nicht auf andere Weise oder nur mit unverhält- 
nismäßigem Aufwand erreicht werden kann. 


(3) Sobald der Forschungszweck dies erlaubt, sind 
die Merkmale, mit deren Hilfe ein Personenbezug 
hergestellt werden kann, gesondert zu speichern; die 
Merkmale sind zu löschen, sobald der Forschungs- 
zweck erreicht worden ist. § 12 Abs. 6 findet keine 
Anwendung. 

(4) Die nach Absatz 1 erhobenen oder nach Absatz 2 
übermittelten Daten dürfen nur mit Einwilligung der 
Betroffenen weiterübermittelt oder für einen anderen 
als den ursprünglichen Zweck verarbeitet oder sonst 
genutzt werden. 

(5) Soweit die weitere Verarbeitung oder Nutzung 
unzulässig ist, besteht gegenüber Dritten oder Behör- 
den keine Auskunftspflicht, keine Zeugnispflicht und 
keine Pflicht zur Vorlegung oder Auslieferung von 
Schriftstücken, Akten, Dateien oder sonstigen Daten- 
trägern. 

(6) Soweit die Vorschriften dieses Gesetzes auf den 
Emfänger der übermittelten Daten keine Anwendung 
finden, dürfen personenbezogene Daten nur übermit- 
telt werden, wenn sich der Empfänger verpflichtet, die 
Vorschriften der Absätze 3 und 4 einzuhalten. 

(7) Die wissenschaftliche Forschung betreibenden 
Stellen dürfen personenbezogene Daten nur veröf- 
fentlichen, wenn 

1. der Betroffene eingewilligt hat oder 

2. dies für die Darstellung von Forschungsergebnis- 
sen über Ereignisse der Zeitgeschichte unerläßlich 

ist. 

§ 53 

Datenverarbeitung der Medien 

(1) Für die Verarbeitung personenbezogener Daten 
durch Unternehmen oder Hilfsunternehmen der 
Presse, des Rundfunks oder des Films ausschließlich 
zu eigenen journalistisch-redaktionellen Zwecken 
gelten mit Ausnahme der Absätze 2 und 3 und der § § 7 
und 8 die Vorschriften dieses Gesetzes nicht. 

(2) Führt die journalistisch-redaktionelle Verwen- 
dung personenbezogener Daten zu Gegendarstellun- 
gen der Betroffenen, so sind diese Gegendarstellun- 
gen zu den gespeicherten Daten zu nehmen und dort 
für dieselbe Zeitdauer aufzubewahren wie die Daten 
selbst. 

(3) Wird jemand durch eine Berichterstattung in sei- 
nen schutzwürdigen Belangen beeinträchtigt, so kann 
der Betroffene Auskunft über die der Berichterstat- 
tung zugrundeliegenden zu seiner Person gespeicher- 
ten Daten verlangen. Die Auskunft kann insoweit ver- 
weigert werden, als aus den Daten auf die Person des 
Verfassers, Einsenders oder Gewährsmannes von Bei- 
trägen, Unterlagen und Mitteilungen für den redak- 
tionellen Teil geschlossen werden kann. Der Betrof- 
fene kann die Berichtigung unrichtiger Daten oder die 
Hinzufügung einer eigenen Darstellung von ange- 
messenem Umfang verlangen. 
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§ 54 

Datenschutzbeauftragter der Rundfunkanstalten 
des Bundesrechts 

(1) Die Rundfunkanstalten des Bundesrechts bestel- 
len jeweils einen Beauftragten für den Datenschutz. 
Die Bestellung erfolgt auf Vorschlag des Intendanten 
durch den Verwaltungsrat für die Dauer von 4 Jahren, 
wobei Wiederbestellungen zulässig sind. Das Amt ei- 
nes Beauftragten für den Datenschutz kann neben 
anderen Aufgaben innerhalb der Rundfunkanstalt 
wahrgenommen werden. 

(2) Der Beauftragte für den Datenschutz kontrolliert 
die Einhaltung der Vorschriften dieses Gesetzes sowie 
anderer Vorschriften über den Datenschutz. Er ist in 
Ausübung dieses Amtes unabhängig und nur dem 
Gesetz unterworfen. Im übrigen untersteht er der 
Dienst- und Rechtsaufsicht des Verwaltungsrates. 

(3) Jedermann kann sich an den Beauftragten für 
den Datenschutz wenden, wenn er der Ansicht ist, bei 
der Verarbeitung oder Nutzung seiner personenbezo- 
genen Daten durch die jeweilige Rundfunkanstalt des 
Bundesrechts in seinen Rechten verletzt worden zu 
sein. 

(4) Der Beauftragte für den Datenschutz erstattet 
den Organen der jeweiligen Rundfunkanstalt des 
Bundesrechts alle zwei Jahre, erstmals zum 1. Januar 
..., einen Tätigkeitsbericht. Er erstattet darüber hinaus 
besondere Berichte auf Beschluß eines Organs der 
jeweiligen Rundfunkanstalt. Die Tätigkeitsberichte 
übermittelt der Beauftragte für den Datenschutz auch 
an den Bundesbeauftragten für den Datenschutz. 

(5) Weitere Regelungen entsprechend den §§23 bis 
27 treffen die Rundfunkanstalten des Bundesrechts 
jeweils für ihren Bereich. § 20 bleibt unberührt. 

§ 55 

Fernmessen und Fernwirken 

(1) Ferngesteuerte Messungen oder Beobachtun- 
gen (Fernmeßdienste) in Wohnungen oder Geschäfts- 
räumen dürfen nur vorgenommen werden, wenn der 
Betroffene zuvor über den Verwendungszweck sowie 
über Art, Umfang und Zeitraum des Einsatzes unter- 
richtet worden ist und nach der Unterrichtung schrift- 
lich eingewilligt hat. Entsprechendes gilt, soweit eine 
Übertragungseinrichtung dazu dienen soll, in Woh- 
nungen oder Geschäftsräumen andere Wirkungen 
auszulösen (Fernwirkdienste). Die Einrichtung von 
Fernmeß- und Fernwirkdiensten ist nur zulässig, 
wenn der Betroffene erkennen kann, wann ein Dienst 
in Anspruch genommen wird und welcher Art dieser 
Dienst ist. Der Betroffene kann seine Einwilligung je- 
derzeit widerrufen, soweit dies mit der Zweckbestim- 
mung des Dienstes vereinbar ist. Das Abschalten ei- 
nes Dienstes gilt im Zweifel als Widerruf der Einwilli- 
gung. 

(2) Eine Leistung, der Abschluß oder die Abwick- 
lung eines Vertragsverhältnisses dürfen nicht davon 
abhängig gemacht werden, daß der Betroffene nach 
Absatz 1 Satz 1 oder Satz 2 einwilligt. Verweigert oder 


widerruft er seine Einwilligung, so dürfen ihm keine 
Nachteile entstehen, die über die unmittelbaren Fol- 
gekosten hinausgehen. 

(3) Soweit im Rahmen von Fernmeß- oder Fernwirk- 
diensten personenbezogene Daten erhoben werden, 
dürfen diese nur zu den vereinbarten Zwecken verar- 
beitet werden. Sie sind zu löschen, sobald sie zur Er- 
füllung dieser Zwecke nicht mehr erforderlich sind. 


§ 56 

Video-Überwachung und -Aufzeichnung 

(1) Video-Überwachung ist die Beobachtung öffent- 
lichen und privaten Raumes mittels optischer Einrich- 
tungen. Die Bilder werden lediglich laufend übertra- 
gen und mittels anderer technischer Geräte (Bild- 
schirm) sichtbar gemacht, nicht jedoch gespeichert. 
Die Überwachung ist regelmäßig auf eine gewisse 
Dauer gerichtet und dient Zwecken der Kontrolle oder 
Sicherung. Die Video-Aufzeichnung ist die Speiche- 
rung mittels Video-Überwachung gewonnener Bil- 
der. 

(2) Heimliche Video-Überwachung und Video-Auf- 
zeichnung sind unzulässig. Die Video-Überwachung 
ist zulässig, soweit sie Räume betrifft, für die der Über- 
wachende ein Hausrecht geltend machen kann. Vi- 
deo-Überwachung und Video-Aufzeichnung müssen 
für die Betroffenen erkennbar sein. 

(3) Die Video-Überwachung anderer Räume durch 
private Stellen ist unzulässig. Die Video-Überwa- 
chung anderer Räume als die in Absatz 2 genannten 
durch öffentliche Stellen ist nur zulässig, soweit dies 
eine besondere Rechtsvorschrift erlaubt. 

(4) Die Video -Aufzeichnung ist zulässig, soweit sei- 
tens der speichernden Stelle ein berechtigtes Inter- 
esse besteht und schutzwürdige Belange der Betroffe- 
nen nicht beeinträchtigt werden. 

(5) Die Löschung durch Video-Aufzeichnung ge- 
wonnener Bilder mit personenbezogenen Daten ist 
nach 48 Stunden vorzunehmen, es sei denn, eine län- 
gere Speicherung ist erforderlich zum Zweck der Be- 
weissicherung für ein Schadensersatz- oder ein Straf- 
verfahren. Soweit die Video-Aufzeichnung nach 
48 Stunden zu löschen ist, ist eine Übermittlung der 
Aufzeichnung ausgeschlossen. 

(6) Die durch Video-Überwachung und -Aufzeich- 
nung gewonnenen Daten dürfen nur zweckgebunden 
verwendet und nicht zur Erstellung von Bewegungs- 
profilen genutzt werden. 


SECHSTER ABSCHNITT 
Straf- und Bußgeldvorschriften 

§57 

Straftaten 

(1) Wer gegen Entgelt oder in der Absicht, sich oder 
einen anderen zu bereichern oder einen anderen zu 
schädigen, entgegen den Vorschriften dieses Geset- 
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zes personenbezogene Daten, die nicht offenkundig 
sind, 

1. erhebt, speichert, zweckwidrig verwendet, verän- 
dert, weitergibt, zum Abruf bereithält oder löscht, 

2. abruft, einsieht, sich verschafft oder durch Vortäu- 
schung falscher Tatsachen ihre Weitergabe an sich 
oder andere veranlaßt, 

wird mit Freiheitsstrafe bis zu zwei Jahren oder mit 
Geldstrafe bestraft. Ebenso wird bestraft, wer unter 
den in Satz 1 genannten Voraussetzungen Einzelan- 
gaben über persönliche oder sachliche Verhältnisse 
einer nicht mehr bestimmbaren Person mit anderen 
Informationen zusammenführt und dadurch die be- 
troffene Person wieder bestimmbar macht. Der Ver- 
such ist strafbar. 

(2) Absatz 1 findet nur Anwendung, soweit die Tat 
nicht nach anderen Vorschriften mit Strafe bedroht 
ist. 

§ 58 

Ordnungswidrigkeiten 

(1) Ordnungswidrig handelt, wer entgegen den 
Vorschriften dieses Gesetzes personenbezogene Da- 
ten, die nicht offenkundig sind, 

1. erhebt, speichert, zweckwidrig verwendet, verän- 
dert, weitergibt, zum Abruf bereithält oder löscht, 

2. abruft, einsieht, sich verschafft oder durch Vortäu- 
schung falscher Tatsachen ihre Weitergabe an sich 
oder andere veranlaßt. 

Ordnungswidrig handelt auch, wer unter den in Satz 1 
genannten Voraussetzungen Einzelangaben über 
persönliche oder sachliche Verhältnisse einer nicht 
mehr bestimmbaren Person mit anderen Informatio- 
nen zusammenführt und dadurch die betroffene Per- 
son wieder bestimmbar macht. 

(2) Ordnungswidrig handelt, wer entgegen den Be- 
stimmungen dieses Gesetzes vorsätzlich oder fahrläs- 
sig 

1. den Betroffenen nicht benachrichtigt, 

2. eine vom Betroffenen verlangte Auskunft nicht, 
nicht richtig oder nicht vollständig erteilt, 

3. einen Beauftragten für den Datenschutz nicht 
oder nicht rechtzeitig bestellt, 

4. die in § 40 Abs. 2 Satz 2 bezeichneten Gründe 
oder Mittel nicht aufzeichnet, 

5. die in § 43 Abs. 4 bezeichneten Stellen oder Aus- 
wahlkriterien nicht oder nicht vollständig auf- 
zeichnet, 

6. die in § 45 Abs. 4 bezeichneten Empfänger nicht 
unterrichtet, 

7. eine Meldung oder Mitteilung nach § 50 nicht, 
nicht rechtzeitig, nicht richtig oder nicht vollstän- 
dig vor nimmt, 

8. einer Anordnung der Aufsichtsbehörde entgegen 
§ 38 Abs. 5 nicht nachgekommen ist, 


9. erforderliche technische und organisatorische 
Maßnahmen nach § 8 nicht oder nicht rechtzeitig 
vornimmt, 

10. entgegen § 16 Abs. 3 oder § 31 Abs. 4 Satz 3 die 
ihm übermittelten Daten nicht im Rahmen der 
Zweckbindung verwendet, 

11. entgegen § 56 Video-Überwachung und -Auf- 
zeichnung vornimmt, die vorgeschriebene Lö- 
schung unterläßt, die durch Video-Überwachung 
und -Aufzeichnung gewonnenen Daten nicht im 
Rahmen der Zweckbindung verwendet oder zur 
Erstellung von Bewegungsprofilen nutzt. 

(3) Die Ordnungswidrigkeit kann mit einer Geld- 
buße bis zu 100 000 Deutsche Mark geahndet wer- 
den. 


Artikel 2 

Änderung des Verwaltungs Verfahrensgesetzes 

Das Verwaltungsverfahrensgesetz vom 25. Mai 
1976 (BGBl. I S.1253), geändert durch Artikel 7 Nr. 4 
des Gesetzes vom 2. Juli 1976 (BGBl. I S. 1749), wird 
wie folgt geändert: 

1. Nach § 3 wird folgender § 3 a eingefügt: 

„§ 3a 

Personenbezogene Daten, Betriebs- 
und Geschäftsgeheimnisse 

Die Behörde darf Angaben über persönliche und 
sachliche Verhältnisse einer natürlichen Person so- 
wie Betriebs- oder Geschäftsgeheimnisse nicht un- 
befugt offenbaren. Sie unterliegt, soweit sie perso- 
nenbezogene Daten verarbeitet oder nutzt, den 
Vorschriften des Bundes-Informationsschutzgeset- 
zes; § 29 bleibt unberührt." 

2. § 26 wird wie folgt geändert: 

a) In Absatz 1 Satz 1 werden nach dem Wort „sich" 
die Wörter „unter Beachtung des § 3a" einge- 
fügt. 

b) In Absatz 2 werden in Satz 3 nach dem Wort 
„Erscheinen" ein Komma und die Wörter „zur 
Angabe von personenbezogenen Daten oder 
von Betriebs- und Geschäftsgeheimnissen" ein- 
gefügt; es wird folgender Satz 4 angefügt: 

„Der Auskunftspflichtige kann die Auskunft auf 
solche Fragen, zu deren Beantwortung er durch 
Rechtsvorschrift verpflichtet ist, verweigern, so- 
weit die Beantwortung ihn selbst oder einen der 
in § 383 Abs. 1 bis 3 der Zivilprozeßordnung 
bezeichneten Angehörigen der Gefahr strafge- 
richtlicher Verfolgung oder eines Verfahrens 
nach dem Gesetz über Ordnungswidrigkeiten 
aussetzen würde. " 

3. § 29 wird wie folgt geändert: 

a) Absatz 2 entfällt. 

b) Absatz 3 wird Absatz 2. 

4. § 30 wird aufgehoben. 
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Artikel 3 

Änderung des Gesetzes 
über das Bundesverfassungsgericht 

Das Gesetz über das Bundesverfassungsgericht in 
der Fassung der Bekanntmachung vom 12. Dezember 
1985 (BGBl. I S. 2229) wird wie folgt geändert; 

Nach § 13 Nr. 9 wird folgende Nummer 9 a einge- 
fügt: 

„9a. über die Abberufung des Bundesbeauftragten 
für den Datenschutz [§ 22 Abs. 5 des Gesetzes 
zum Schutz personenbezogener Informationen 
(Bundes-Informationsschutzgesetz — BISG) 
vom ... in Verbindung mit Artikel 98 Abs. 2 
GG],\ 


Artikel 4 

Berlin-Klausel 

Dieses Gesetz gilt nach Maßgabe des § 13 Abs. 1 des 
Dritten Überleitungsgesetzes auch im Land Berlin. 


Artikel 5 

Inkrafttreten 

Dieses Gesetz tritt am ... in Kraft; gleichzeitig tritt 
das Gesetz zum Schutz vor Mißbrauch personenbezo- 
gener Daten bei der Datenverarbeitung (Bundesda- 
tenschutzgesetz — BDSG) vom 27. Januar 1977 (BGBl. 
I S. 201) außer Kraft. 


Bonn, den 13. Dezember 1988 


Wartenberg (Berlin) 

Dr. Penner 

Dr. Nobel 

Bernrath 

Dr. Emmerlich 

Graf 

Hämmerle 


Lambinus 

Lutz 

Patema 

Schröer (Mülheim) 
Dr. Sonntag-Wolgast 
Tietjen 
Peter (Kassel) 


Schütz 

Dr. Skarpelis-Sperk 
Vahlberg 
Weiler 
Wiefelspütz 

Dr. Vogel und Fraktion 
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Begründung 


A. Allgemeines 

Die Datenschutzgesetzgebung bezweckt den Schutz 
des Bürgers vor Gefahren und den Ausgleich von 
Schäden, die bei unangemessenem Umgang mit per- 
sonenbezogenen Informationen entstehen. Anders 
ausgedrückt bedeutet Datenschutz die Aufgabe, den 
fairen Umgang mit personenbezogenen Informatio- 
nen sicherzustellen. 

Das Bundesdatenschutzgesetz war in erster Linie als 
gesetzliche Reaktion auf die stürmische Entwicklung 
der Informationstechnik gedacht. Mit dem Gesetz 
wurde die Lösung des Konflikts zwischen dem Infor- 
mationsbedürfnis von Staat und Gesellschaft einer- 
seits und dem Recht des Bürgers, über seine Daten 
grundsätzlich selbst zu bestimmen, sein vom Bun- 
desverfassungsgericht in seiner Entscheidung vom 
15. Dezember 1983 (Volkszählungsurteil) anerkann- 
tes Recht auf informationeile Selbstbestimmung ande- 
rerseits angestrebt. 

Das Bundesdatenschutzgesetz stellte zum ersten Mal 
die Verarbeitung von persönlichen Informationen auf 
eine umfassende Grundlage. Mit der Verabschiedung 
des Gesetzes im Jahre 1976 wurde gesetzgeberisches 
Neuland betreten. Vor und nach Erlaß des Gesetzes 
gab es scharfe Kritik an dem Grundkonzept und an 
zahlreichen Einzelbestimmungen. Es war allgemeine 
Meinung, daß das Gesetz schon sehr bald nach Vor- 
liegen der ersten Erfahrungen geändert bzw. ergänzt 
werden müsse. Dies kam — ungewöhnlich genug — in 
der abschließenden Lesung im Deutschen Bundestag 
zum Ausdruck (vgl. 250. Sitzung des Deutschen Bun- 
destages am 10. Juni 1976). 

Die Kritik ist seitdem nicht verstummt. Gleichwohl 
läßt sich heute feststellen, daß sich das Gesetz trotz 
erkennbar gewordener Schwächen in seinem Grund- 
konzept bewährt hat. 

Initiativen zur Novellierung des Gesetzes setzten be- 
reits in der 8. Legislaturperiode ein. Auch in der 9. und 
10. Wahlperiode des Deutschen Bundestages wurden 
Versuche unternommen, die gebotene Novellierung 
des Datenschutzgesetzes in Angriff zu nehmen. Diese 
Bemühungen sind jedoch nicht zum Abschluß gekom- 
men (vgl. Gesetzentwurf der Fraktion der SPD zur Än- 
derung des Bundesdatenschutzgesetzes vom 27. März 
1984 — Drucksache 10/1180). 

Auch ein Gesetzesantrag der sozialdemokratisch re- 
gierten Bundesländer Bremen, Hamburg, Hessen, 
Nordrhein-Westfalen und Saarland vom 28. Februar 
1986 (BR-Drucksache 121/86) verfiel im Bundesrat der 
Ablehnung durch die unionsregierten Bundeslän- 
der. 

Das Bundesdatenschutzgesetz ist nunmehr seit fast 
11 Jahren in Kraft. Die in dieser Zeit gewonnenen 


Erfahrungen bei der Anwendung des Gesetzes haben 
einige erhebliche Mängel deutlich gemacht. Der Bun- 
desbeauftragte für den Datenschutz hat in seinen nun- 
mehr zehn Tätigkeitsberichten die Schwachstellen 
des Gesetzes überzeugend dargelegt und zahlreiche, 
gut begründete Änderungsvorschläge gemacht. 

Die Novellierungsdiskussion hat einen Stand erreicht, 
der es ermöglcht und geboten erscheinen läßt, eine 
umfassende Überprüfung des Bundesdatenschutzge- 
setzes in Angriff zu nehmen, um das Gesetz den ra- 
schen technischen Entwicklungen anzupassen, die 
zutage getretenen Mängel zu beseitigen und die 
Rechtsstellung des Bürgers entscheidend zu verbes- 
sern. 

Die Neufassung des Bundesdatenschutzgestzes ist um 
so dringlicher geboten, als das Bundesverfassungsge- 
richt in seinem grundlegenden Urteil vom 15. Dezem- 
ber 1983 (BVerfGE 65, lff.) die verfassungsrechtlichen 
Anforderungen festgestellt hat, denen die Verarbei- 
tung personenbezogener Informationen entsprechen 
muß. 

In den Leitsätzen des Urteils wird dazu ausgeführt: 

,1. Unter den Bedingungen der modernen Datenver- 
arbeitung wird der Schutz des einzelnen gegen 
unbegrenzte Erhebung, Speicherung, Verwen- 
dung und Weitergabe seiner persönlichen Daten 
von dem allgemeinen Persönlichkeitsrecht des Ar- 
tikels 2 Abs. 1 in Verbindung mit Artikel 1 Abs. 1 
GG umfaßt. Das Grundrecht gewährleistet inso- 
weit die Befugnis des einzelnen, grundsätzlich 
selbst über die Preisgabe und Verwendung seiner 
persönlichen Daten zu bestimmen. 

2. Einschränkungen des Rechts auf „informationeile 
Selbstbestimmung" sind nur im überwiegenden 
Allgemeininteresse zulässig. Sie bedürfen einer 
verfassungsgemäßen gesetzlichen Grundlage, die 
dem rechtsstaatlichen Gebot der Normenklarheit 
entsprechen muß. Bei seinen Neuregelungen hat 
der Gesetzgeber ferner den Grundsatz der Ver- 
hältnismäßigkeit zu beachten. Auch hat er organi- 
satorische und verfahrensrechtliche Vorkehrun- 
gen zu treffen, welche der Gefahr einer Verlet- 
zung des Persönlichkeitsrechts entgegenwirken.' 

In der Zwischenzeit hat das Bundesverfassungsge- 
richt in mehreren Entscheidungen diese Rechtspre- 
chung bekräftigt und ausgebaut. Das Gericht hat z.B. 
in seinem Beschluß vom 9. März 1988 (lBvL 49/86) 
darüber hinaus klargestellt, daß das Recht auf infor- 
mationelle Selbstbestimmung wegen seiner persön- 
lichkeitsrechtlichen Grundlage generell vor staatli- 
cher Erhebung und Verarbeitung personenbezogener 
Daten schützt, unabhängig davon, ob die Daten in 
einer Datei verarbeitet werden. 
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Das Recht auf informationelle Selbstbestimmung ist 
nicht schrankenlos gewährleistet. Der einzelne muß 
vielmehr Einschränkungen dieses Rechts im überwie- 
genden Allgemeininteresse hinnehmen. Solche Be- 
schränkungen bedürfen aber nach Artikel 2 Abs. 1 
GG einer den Anforderungen der Normenklarheit 
entsprechenden gesetzlichen Grundlage und müssen 
dem Prinzip der Verhältnismäßigkeit genügen. Eine 
Grundrechtsbeschränkung muß von hinreichenden 
Gründen des Gemeinwohls gerechtfertigt sein, das 
gewählte Mittel muß zur Erreichung des Zwecks ge- 
eignet und erforderlich sein, und bei einer Gesamtab- 
wägung zwischen der Schwere des Eingriffs und dem 
Gewicht der ihn rechtfertigenden Gründe muß die 
Grenze des Zumutbaren gewahrt sein (vgl. BVerfGE 
71, 183 ff.). Daraus folgt, daß gesetzliche Regelungen 
erforderlich sind, die es im einzelnen ermöglichen, 
das Selbstbestimmungsrecht über seine Daten wirk- 
sam auszuüben. Es bedarf gesetzlicher Festlegungen, 
unter denen der einzelne Einschränkungen dieses 
Rechts im überwiegenden Allgemeininteresse hinzu- 
nehmen hat. 

Diesen verfassungsrechtlichen Anforderungen ge- 
nügt das geltende Bundesdatenschutzgesetz erkenn- 
bar nicht. 

Der vorgelegte Entwurf eines Gesetzes zum Schutz 
personenbezogener Informationen (Bundes-Informa- 
tionsschutzgesetz — BISG) soll an die Stelle des gel- 
tenden Bundesdatenschutzgesetzes treten. Er ist auch 
ein Beitrag, die wünschenswerte Rechtseinheitlich- 
keit zwischen Bund und Ländern in diesem Bereich zu 
erhalten, nachdem die Länder Hessen, Bremen und 
Nordrhein-Westfalen bereits ihre Landesdatenschutz- 
gesetze im Licht der Entscheidung des Bundesverfas- 
sungsgerichts zum Volkszählungsgesetz '83 grundle- 
gend novelliert haben. Die Fülle der erforderlichen 
Gesetzesänderungen läßt eine Neufassung des Geset- 
zes dringlich geboten erscheinen. 

Im Rahmen des vorliegenden Gesetzentwurfs werden 
in der Sache einheitliche Regelungen für den gesam- 
ten Bereich der Informationsverarbeitung durch öf- 
fentliche und nicht-öffentliche Stellen erreicht. 

Grundsätzlich ist nach dem Volkszählungsurteil des 
Bundesverfassungsgerichts jeder Umgang der Ver- 
waltung mit personenbezogenen Informationen ohne 
Rücksicht auf die jeweilige Form als Eingriff in das 
Grundrecht auf informationeile Selbstbestimmung zu 
werten. Dieses Grundrecht gilt allgemein, also auch 
hinsichtlich der nicht-automatisierten Verwaltung 
personenbezogener Informationen. Dies führt zu einer 
grundsätzlichen Einbeziehung auch der traditionellen 
Form der Informationsverarbeitung (Akten) in den 
Schutzbereich des Gesetzes. Der bisher zentrale Da- 
teibegriff verliert damit an Bedeutung. Die Verarbei- 
tung personenbezogener Informationen aus Akten 
kann einen viel stärkeren Eingriff darstellen als die 
automatisierte Verarbeitung. Die unterschiedliche Art 
der Verarbeitung muß aber bei Auskunfts- und Be- 
richtigungspflichten angemessen berücksichtigt wer- 
den. Aus rechtspolitischen Gründen sollte die Rege- 
lung über die Informationsverarbeitung in Akten in 
dieses Gesetz aufgenommen und nicht im Verwal- 
tungsverfahrensgesetz geregelt werden. 


Datenschutzrechtliche Sonderregelungen für die Ver- 
arbeitung personenbezogener Informationen in oder 
aus Akten im Verwaltungsverfahrensgesetz sind we- 
der notwendig noch sinnvoll, weil hierdurch die 
rechtspolitisch wünschenswerte Rechtseinheitlichkeit 
auf dem Gebiet des Datenschutzes einerseits und dem 
Gebiet des Verwaltungsverfahrensrechts andererseits 
ohne Not gefährdet würde. 

Den Aussagen des Bundesverfassungsgerichts zum 
Recht auf informationelle Selbstbestimmung kommt 
auch für die Auslegung der Rechtsbeziehung zwi- 
schen Privaten wesentliche Bedeutung zu. Bereiche 
der Wirtschaft, in denen das informationeile Selbstbe- 
stimmungsrecht des einzelnen in besonderer Weise 
gefährdet erscheint, sollten ohne Rücksicht auf die Art 
der Datenverarbeitung in den Anwendungs- und 
Schutzbereich des Gesetzes und in eine umfassende 
Kontrolle durch die zuständigen Aufsichtsbehörden 
einbezogen werden. Die zur Wahrnehmung des infor- 
mationellen Selbstbestimmungsrechts erforderlichen 
Rechte müssen auch gegenüber Unternehmen der 
Wirtschaft insgesamt erheblich stärker ausgebaut 
werden. 

Dieser dem Rechtsbewußtsein der Bürger entspre- 
chenden materiell-rechtlichen Datenschutzregelung 
muß eine ebenso umfaßend angelegte Kontrollbefug- 
nis folgen. Die Rechtsstellung der Kontrollinstanzen 
für den Datenschutz muß insoweit konsequent ver- 
bessert werden. Dem dient insbesondere die Neuge- 
staltung der Institution des Bundesbeauftragten für 
den Datenschutz, die in Zukunft von einem Selbstkon- 
trollorgan der Exekutive zu einem Hilfs- und Kontroll- 
organ des Parlaments umgestaltet werden soll. Der 
Bundesbeauftragte für den Datenschutz soll in Zu- 
kunft vom Deutschen Bundestag mit Zweidrittel- 
Mehrheit gewählt werden. Dies ist ein wesentlicher 
Beitrag zur Stärkung seiner Unabhängigkeit. Im 
nicht-öffentlichen Bereich sollen die Befugnisse der 
Aufsichtsbehörden sowie die Stellung der betriebli- 
chen Datenschutzbeauftragten verstärkt und ausge- 
baut werden, um auch insoweit den Forderungen des 
Bundesverfassungsgerichts Rechnung zu tragen, das 
die besondere Bedeutung einer effektiven Daten- 
schutzkontrolle für die Ausübung des Rechts auf infor- 
mationelle Selbstbestimmung betont hat. 

Die Erhebung personenbezogener Daten muß aus 
verfassungsrechtlichen Gründen als geschützte Phase 
der Datenverarbeitung mit ihren jeweiligen Voraus- 
setzungen in den Schutzzweck des Gesetzes einbezo- 
gen werden. Gleichzeitig müssen die Aufklärungs- 
und Belehrungspflichten gegenüber dem Betroffenen 
praxisnah erweitert werden. 

Die Begriffsbestimmungen des Gesetzes sind teil- 
weise neu zu definieren. Ein einheitliches Gesetz für 
den Schutz personenbezogener Daten für den öffent- 
lichen und den nicht-öffentlichen Bereich kann und 
sollte beibehalten werden. Die hier übernommene 
Grundkonzeption des Bundesdatenschutzgesetzes 
hat sich voll bewährt. 

Der Ausgestaltung des Zweckbindungsprinzips 
kommt bei der Novellierung des Bundesdatenschutz- 
gesetzes grundlegende Bedeutung zu, weil der Bür- 
ger bei der Hergabe seiner Informationen darauf ver- 
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traut oder darauf vertrauen kann, daß diejenigen Um- 
stände, die ihn zur Preisgabe der Informationen ver- 
anlaßt haben, auch tatsächlich zutreffen und von der 
verarbeitenden Stelle beachtet werden. Die Verarbei- 
tung und sonstige Nutzung personenbezogener Infor- 
mationen ist prinzipiell an den Erhebungszweck zu 
binden. Eine anderweitige Nutzung im öffentlichen 
Bereich ist nur unter einzelnen im Gesetz abschlie- 
ßend geregelten Voraussetzungen zulässig. 

In Abkehr von den bisher allgemeingehaltenen Über- 
mittlungsvoraussetzungen im öffentlichen Bereich 
(Informationshilfe/ Amtshilfe) soll nur unter enumera- 
tiv aufgezählten gesetzlichen Voraussetzungen eine 
Zweckänderung zulässig sein; den Amtshilfevor- 
schriften des Verwaltungsverfahrensgesetzes soll da- 
her nur noch subsidiäre Bedeutung zukommen. 

Die Transparenz der Datenverarbeitung muß durch 
eine grundsätzliche Anerkennung und teilweise Neu- 
gestaltung der Auskunftsrechte des Betroffenen er- 
höht werden. Das Auskunftsrecht ist im Rahmen des 
Datenschutzes ein zentrales Recht, das den Betroffe- 
nen überhaupt erst in den Stand setzt, seine anderen 
Datenschutzrechte wahrzunehmen, nämlich der An- 
spruch darauf zu wissen, wer was wann wo über ihn 
gespeichert hat. Der Inhalt des Aufkunftsrechts wird 
auch auf die Herkunft der Daten und die Empfänger 
regelmäßiger Übermittlungen ausgedehnt. Die Aus- 
kunft soll in Zukunft grundsätzlich kostenfrei sein. 
Dies gilt auch im nicht-öffentlichen Bereich, beson- 
ders im Hinblick auf die Direktwerbung, für die be- 
sondere Vorschriften vorgesehen sind. 

Die Rechtsstellung des Betroffenen soll durch eine 
Änderung der Vorschriften über die Berichtigung, 
Sperrung und Löschung von Daten verbessert wer- 
den; hierbei werden auch Aspekte des Archivwesens 
in die gesetzliche Regelung miteinbezogen. 

Die Rechtsstellung des Betroffenen wird auch durch 
die Schaffung eines verschuldensunabhängigen 
Schadensersatzanspruchs mit einer Haftungsbegren- 
zung auf 500 000 DM je Schadensfall gestärkt. 

Mit dem vorgelegten Gesetzentwurf werden auch Re- 
gelungen zur Verarbeitung von Arbeitnehmerdaten 
im Rahmen des Arbeitsverhältnisses geschaffen. 

Die zunehmende Einrichtung von automatisierten 
Abrufverfahren bedarf einer gesetzlichen Regelung. 

Zwecks größerer Wirksamkeit der Selbstkontrolle ist 
eine Dateibeschreibung für jede Datei vorzusehen. 
Die Registerführung des Bundesbeauftragten wird auf 
automatisch geführte Dateien beschränkt. 

In einem besonderen Abschnitt werden gesetzliche 
Regelungen für die Datenverarbeitung für wissen- 
schaftliche Zwecke und die Datenverarbeitung der 
Medien geschaffen. Nach dem Beispiel der Landesda- 
tenschutzgesetze werden auch für die Rundfunkan- 
stalten des Bundesrechts Datenschutzbeauftragte be- 
rufen. 

Neueren technischen Entwicklungen sollen die Vor- 
schriften über das Fernmessen und Fernwirken sowie 
die Video-Überwachung und -Aufzeichnung die- 
nen. 


Die Straf- und Bußgeldvorschriften werden gestrafft 
und deutlicher voneinander abgehoben. Die Vor- 
schrift über die Strafbarkeit erfaßt nur noch den unbe- 
fugten Datenumgang in Bereicherungs- oder Schädi- 
gungsabsicht. Der Versuch soll in Zukunft strafbar 
sein. 

Alle anderen Verstöße gegen Datenschutzvorschrif- 
ten werden in Zukunft nur noch als Ordnungswidrig- 
keit geahndet. 


B. Die einzelnen Vorschriften 
Zu Artikel 1 

Gesetz zum Schutz personenbezogener Informatio- 
nen 

(Bundes-Informationsschutzgesetz — BISG) 

Zur Änderung der Gesetzesüberschrift 

Die bisherige Überschrift des BDSG (Gesetz zum 
Schutz vor Mißbrauch personenbezogener Daten bei 
der Datenverarbeitung) ist zu eng und überdies miß- 
verständlich. Sie legt den Schluß nahe, als bezwecke 
das Gesetz den Schutz von Daten vor Mißbrauch bei 
der Datenverarbeitung. Es geht aber um den Schutz 
des Bürgers vor Gefahren und den Ausgleich von 
Schäden, die bei unangemessenem Umgang mit In- 
formationen entstehen. Dem entspricht auch nicht der 
unglücklich gewählte, gleichwohl eingebürgerte Be- 
griff „Datenschutz". Dieser aus der Welt der Compu- 
ter entlehnte Begriff stellt zu sehr auf die Technik der 
Datenspeicherung und -Verarbeitung im Computer 
als einer, gleichwohl wichtigen Art der Informations- 
verarbeitung ab. Ein „Datum" wird erst durch seine 
Bedeutung für jemanden zur sinnvollen Nachricht — 
zur Information. Es geht aber darum, das Informa- 
tionsverhalten, den fairen Umgang mit personenbezo- 
genen Informationen in der Gesellschaft zu regeln. 

Die Überschrift des Gesetzes sollte den Schutzzweck 
des Gesetzes angemessen wiedergeben, ihn zumin- 
dest nicht unangemessen einengen oder verfälschen. 
Als Titel des Gesetzes wird vorgeschlagen: „Gesetz 
zum Schutz personenbezogener Informationen (Bun- 
des-Informationsschutzgesetz — BISG). Aus gesetzes- 
technischen Gründen soll in den Einzelbestimmungen 
der eingebürgerte Begriff „personenbezogene Daten" 
als technischer Begriff zunächst beibehalten wer- 
den. 

Eine solche Neufassung des Gesetzestitels bietet sich 
auch als Entsprechung zu den gesetzgeberischen Be- 
strebungen an, die Transparenz der Verwaltung und 
die Rechtsstellung der Bürger durch ein „Informa- 
tionszugangs-Gesetz" zu verstärken. 


Zu § 1 (Aufgabe und Regelungsbereich 
des Gesetzes) 

Der Wortlaut von § 1 Abs. 1 soll deutlich machen, daß 
es nicht mehr allein die Aufgabe des Gesetzes sein 
soll, den Mißbrauch bei der Verarbeitung personen- 
bezogener Daten zu verhindern, sondern daß es 
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darum geht, grundsätzliche Regelungen für den Ge- 
brauch personenbezogener Daten zu schaffen. In sei- 
nem Urteil zum Volkszählungsgesetz '83 hat das Bun- 
desverfassungsgericht das Recht auf informationeile 
Selbstbestimmung als Befugnis des einzelnen defi- 
niert, „grundsätzlich selbst über die Preisgabe und 
Verwendung seiner persönlichen Daten zu bestim- 
men" . Da diese Beschreibung für den Betroffenen ver- 
ständlicher ist als der neue Begriff der informationei- 
len Selbstbestimmung, wurde sie bei der Festlegung 
der Aufgabe des Gesetzes an den Anfang gestellt. Das 
Bundesverfassungsgericht hat aber auch ausgeführt, 
daß der einzelne grundsätzlich Einschränkungen sei- 
nes Rechts auf informationelle Selbstbestimmung im 
überwiegenden Allgemeininteresse hinnehmen muß. 
Das Gericht hat weiter festgestellt, daß diese Be- 
schränkungen „einer gesetzlichen Grundlage bedür- 
fen, aus der sich die Voraussetzungen und der Um- 
fang der Beschränkungen klar und für den Bürger 
erkennbar ergeben und die damit dem rechtlichen 
Gebot der Normenklarheit entspricht". Da auch die 
Schaffung dieser rechtlichen Grundlage zu der Auf- 
gabe des Gesetzes gehört, wurde sie ebenfalls in § 1 
Abs. 1 aufgenommen. 

Absatz 2 regelt — wie schon bisher — den Anwen- 
dungsbereich des Gesetzes. Danach ist das Gesetz 
von den dort genannten Behörden und sonstigen Stel- 
len auszuführen. Mit dem Wegfall des nur auf Dateien 
bezogenen Verarbeitungsbegriffs wird eines der zen- 
tralen Anliegen des Entwurfs verwirklicht, nämlich 
auch die Verarbeitung von personenbezogenen Da- 
ten in oder aus Akten zu erfassen. Die Besonderheiten 
der Aktenführung machen es notwendig, für die Ak- 
ten in einigen Anwendungsbereichen von den für Da- 
teien geltenden Vorschriften abweichende Regelun- 
gen zu treffen. 

Absatz 3 regelt die Subsidiarität des Bundes-Informa- 
tionsschutzgesetzes. Diese Regelung entspricht dem 
geltenden Recht (§ 45 BDSG). 


Zu § 2 (Begriffsbestimmungen) 

Die aus dem Gedanken der Selbstbestimmung fol- 
gende Befugnis des einzelnen, grundsätzlich selbst zu 
entscheiden, wann und innerhalb welcher Grenzen 
persönliche Lebenssachverhalte offenbart werden, 
besteht unabhängig davon, ob die Angaben in Da- 
teien oder Akten gesammelt und weiterverwendet 
werden. Die Geltung des Gesetzes ist konsequenter- 
weise nicht mehr auf Dateien beschränkt. Die Auswei- 
tung des Anwendungsbereichs dieses Gesetzes auf 
alle Formen der Datenverarbeitung macht es erforder- 
lich, zusätzlich zu den bisherigen in § 2 aufgeführten 
Begriffsbestimmungen weitere aufzunehmen. 

Beginnend mit der Erhebung als derjenigen Form der 
Datenverarbeitung, mit der grundsätzlich erstmals 
das Persönlichkeitsrecht des Betroffenen berührt 
wird, werden zusätzlich zu den bislang schon geregel- 
ten Verarbeitungsformen nunmehr auch das Sperren 
und das Nutzen erfaßt und beschrieben, wobei durch 
die Einbeziehung des Nutzens als jeder sonstigen 
Verwendung sichergestellt ist, daß alle Formen daten- 
schutzrechtlich bedeutsamer Verwendung von Daten 


dem Anwendungsbereich des Gesetzes zugeführt 
werden. 

In Absatz 3 wurde der Dateibegriff präzisiert und eine 
mit der Erstreckung der datenschutzrechtlichen Rege- 
lungen auch auf die Aktenführung notwendig gewor- 
dene Definition des Begriffs „Akte" aufgenommen. 


Zu § 3 (Zulässigkeit der Datenverarbeitung 
und -nutzung) 

Die neu gefaßte Vorschrift enthält die allgemeinen 
Zulässigkeitsvoraussetzungen jeglicher Verarbeitung 
personenbezogener Daten. Die Vorschrift ist inhalt- 
lich erweitert. Die Aufklärungspflichten verbessern 
den Schutz des Betroffenen bei freiwilligen Angaben 
und erleichtern dadurch die Wahrnehmung der 
Rechte sowie die Entwicklung des Datenschutzbe- 
wußtseins. 

In Absatz 2 sind im Zusammenhang mit der Umschrei- 
bung der Anforderungen an die Einwilligung des Be- 
troffenen nunmehr eindeutige Aufklärungspflichten 
aufgenommen worden. In Absatz 4 wird bestimmt, 
unter welchen Voraussetzungen eine Einwilligung 
unwirksam ist. 


Zu § 4 (Automatisiertes Abruf verfahren und 
regelmäßige Datenübermittlungen) 

Das automatisierte Abrufverfahren ist datenschutz- 
rechtlich von besonderer Bedeutung, da die abru- 
fende Stelle über den gesamten Bestand der spei- 
chernden Stelle verfügen kann, wenn keine Schran- 
ken errichtet werden. Den Verfahren zur automati- 
sierten Direktabfrage von personenbezogenen Daten 
(On-line-Verfahren) kommt unter den Aspekten des 
Datenschutzes und der Datensicherung somit beson- 
dere Bedeutung zu. Die Regelung für das automati- 
sierte Abrufverfahren gilt sowohl für den öffentlichen 
wie für den nichtöffentlichen Bereich (Absatz 1). In 
Absatz 2 werden für den öffentlichen Bereich beson- 
dere Voraussetzungen formeller Art, d.h. die Zulas- 
sung von On-line-Verfahren nur durch Rechtsvor- 
schriften vorgeschrieben. Absatz 4 enthält das gene- 
relle Verbot von On-line-Verfahren aus dem öffentli- 
chen in den privaten Bereich, soweit nicht für jeder- 
mann ein Anschluß an Datenbestände offensteht (Ab- 
satz 4). Absatz 5 erklärt Absatz 1 und 2 auf regelmä- 
ßige Datenübermittlungen für entsprechend anwend- 
bar. 


Zu § 5 (Rechte des Betroffenen) 

Diese Vorschrift dient der besseren Information der 
Betroffenen über ihre Rechte. Sie verbessert die 
Rechtsstellung des Betroffenen. Das Auskunftsrecht 
ist eines der grundlegenden Datenschutzrechte des 
Bürgers, das ihn oftmals erst in den Stand versetzt, 
seine Rechte wirksam geltend zu machen. Es muß den 
Betroffenen ohne die Belastung mit Gebühren oder 
Entgelt gewährt werden. Grundsätzlich wird die Ko- 
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stenfreiheit der Auskunft eingeführt. Der Katalog der 
Rechte des Betroffenen wird vervollständigt durch das 
Recht auf Einsicht in die beim Bundesbeauftragten für 
den Datenschutz und bei den Aufsichtsbehörden ge- 
führten Register sowie die Anrufung des Bundesbe- 
auftragten für den Datenschutz bzw. der zuständigen 
Aufsichtsbehörde. 

Absatz 2 legt fest, daß die genannten Rechte nicht 
durch Rechtsgeschäft ausgeschlossen oder be- 
schränkt werden können. 


Zu § 6 (Schadensersatz) 

Durch diese Bestimmung wird ein verschuldensunab- 
hängiger Schadensersatz bei unzulässiger und un- 
richtiger automatisierter Verarbeitung personenbezo- 
gener Daten eingeführt. In schweren Fällen hat der 
Betroffene auch einen Anspruch auf Ersatz des imma- 
teriellen Schadens. Es wird eine Haftungsbegrenzung 
von 500 000 DM je schädigendes Ereignis vorgese- 
hen. 

Absatz 2 regelt die Haftung mehrerer datenverarbei- 
tender Stellen. Nach Absatz 3 haften mehrere Ersatz- 
pflichtige als Gesamtschuldner. 

Nach Absatz 4 gelten die Vorschriften des Bürgerli- 
chen Gesetzbuches für das Mitverschulden und die 
Verjährung des Entschädigungsanspruchs. 

Nach Absatz 5 bleiben weitere Ersatzansprüche unbe- 
rührt. 

Nach Absatz 6 ist der Rechtsweg zu den ordentlichen 
Gerichten eröffnet. 


Zu § 7 (Datengeheimnis) 

Diese Vorschrift entspricht nach redaktioneller Über- 
arbeitung im wesentlichen dem bisherigen Recht. In 
Absatz 2 wird allerdings die Verpflichtungserklärung 
der Mitarbeiter auf Mitarbeiter im nicht-öffentlichen 
Bereich beschränkt. 


Zu § 8 (Technische und organisatorische 
Maßnahmen) 

§ 8 entspricht inhaltlich dem geltenden Recht, wie es 
in der Anlage zu § 6 BDSG niedergelegt ist. Es hat sich 
als richtig erwiesen, keine konkreten Maßnahmen für 
den Einzelfall im Gesetz vorzuschreiben, sondern Si- 
cherungsziele vorzugeben. Die Art und Weise, wie 
diese zu erreichen sind, richtet sich nach dem jeweili- 
gen Stand der Technik. Die innerbehördliche oder 
innerbetriebliche Organisation ist so zu gestalten, daß 
sie den besonderen Anforderungen des Datenschut- 
zes gerecht wird (Organisationskontrolle). 

Absatz 1 und Absatz 2 enthalten die bisherigen 
„10-Gebote" des Datenschutzes in redaktionell über- 
arbeiteter Fassung. 


Absatz 2 soll deutlich machen, daß Datensicherungs- 
maßnahmen auch bei Akten und nicht-automatisier- 
ten Dateien zu treffen sind. Die Verhinderung des 
Zugriffs durch Unbefugte hat umfassende Bedeutung. 
Wird ein solcher Zugriff unterbunden, sind auch un- 
befugte Kenntnisnahme, Veränderung, Löschung so- 
wie das unbefugte Kopieren nicht möglich. 


Zu § 9 (Dateibeschreibung) 

Die Generalklauseln des Bundesdatenschutzgesetzes 
haben sich in der Praxis als flexible Auffangvorschrif- 
ten für die Bereiche, in denen Spezialrecht fehlt, als 
brauchbar erwiesen. Sie bedürfen jedoch der Konkre- 
tisierung bei der Datenverarbeitung durch die daten- 
verarbeitenden Stellen. Ein praktikabler Weg, zu kon- 
kreten Festlegungen der Verarbeitungsmodalitäten, 
insbesondere des Umfangs der Datensammlungen 
und der zulässigen Zugriffe, zu gelangen, ist die obli- 
gatorische Aufstellung von Dateibeschreibungen und 
Geräteverzeichnissen durch die Betreiber von Daten- 
verarbeitungsanlagen. Die nach geltendem Recht be- 
reits bestehenden Dateiübersichten nach §§15 und 19 
haben sich als brauchbare Mittel zur Selbstbindung 
und als Einstieg für die Fremdkontrolle erwiesen. Die 
Dateibeschreibung ist ferner ein wichtiges Hilfsmittel 
im Rahmen der Auskunftspflicht. Die Verpflichtung 
zur Vorhaltung einer Dateibeschreibung gilt nicht für 
interne nichtautomatisierte Dateien. 

Absatz 3 sieht das Vorhalten eines Geräteverzeichnis- 
ses vor, das laufend auf dem neuesten Stand zu halten 
ist. Die Bundesregierung wird ermächtigt, durch 
Rechtsverordnung mit Zustimmung des Bundesrates 
weitere Kriterien festzulegen. 


Zu § 10 (Anwendungsbereich) 

Die Vorschrift entspricht dem bisherigen Recht. 


Zu § 11 (Verarbeitung personenbezogener Daten im 
Auftrag) 

Diese Vorschrift entspricht — redaktionell überarbei- 
tet — dem bisherigen Recht, konkretisiert aber dar- 
über hinaus die Auftragsvergabe und erfordert die 
konkrete Beschreibung eventuell bestehender Unter- 
auftragsverhältnisse. 


Zu § 12 (Datenerhebung) 

Mit dieser Vorschrift wird das „Erheben“ oder die 
„Erhebung“ als neue Phase der Datenverarbeitung 
den Vorschriften dieses Gesetzes unterstellt. In § 12 
werden die besonderen Voraussetzungen für das Er- 
heben personenbezogener Daten in Ergänzung zu 
den allgemeinen Zulässigkeitsvoraussetzungen in § 3 
umschrieben. In Absatz 1 wird der Grundsatz der Er- 
forderlichkeit gesetzlich verankert. Jede Erhebung ist 
nur zulässig, wenn das Beschaffen personenbezoge- 
ner Daten über den Betroffenen zur rechtmäßigen 
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Aufgabenerfüllung der erhebenden Stelle oder der 
Stelle, für die die Daten beschafft werden, erforderlich 
ist. 

Nach Absatz 2 dürfen personenbezogene Daten 
grundsätzlich nur beim Betroffenen mit seiner Kennt- 
nis erhoben werden, da er nur auf diese Weise sein 
Recht, selbst über die Preisgabe und Verwendung sei- 
ner Daten bestimmen zu dürfen, ausüben kann. Die 
Erhebung bei ihm ohne seine Kenntnis durch Beob- 
achtung sowie die anderweitige Erhebung bei Behör- 
den oder privaten Stellen, muß deshalb die Ausnahme 
sein. 

Nach Absatz 2 Satz 2 darf eine an sich zulässige Da- 
tenerhebung nur in einer Art und Weise durchgeführt 
werden, die das allgemeine Persönlichkeitsrecht des 
Betroffenen nicht beeinträchtigt. Damit sollen unan- 
gemessene und unzumutbare Methoden bei der Erhe- 
bung, ebenso aber auch unzumutbare Fragen ausge- 
schlossen werden. 

Absatz 3 schreibt Aufklärungs-, Belehrungs- und Be- 
nachrichtigungspflichten fest, die im Rahmen der Er- 
hebung personenbezogener Daten zu beachten sind. 
Insbesondere ist der Betroffene bei freiwilligen Anga- 
ben darauf hinzuweisen, welche möglichen Folgen 
bei einer Nichtbeantwortung eintreten können. 

Absatz 4 regelt in Verbindung mit § 13 Abs. 2 — Zuläs- 
sigkeit einer Zweckänderung — die Ausnahmefälle, 
in denen personenbezogene Daten in Abweichung 
von Absatz 2 bei anderen öffentlichen Stellen erhoben 
werden dürfen. Der Katalog dieser Voraussetzungen 
in § 13 Abs. 2 ist abschließend. 

Nach Absatz 5 dürfen bei Dritten außerhalb des öf- 
fentlichen Bereichs personenbezogene Daten aus- 
nahmsweise ohne Kenntnis des Betroffenen erhoben 
werden, wenn eine Rechtsvorschrift dies erlaubt oder 
zwingend voraussetzt, oder wenn der Schutz von Le- 
ben oder Gesundheit dies gebietet. Dies wird z.B. der 
Fall bei Aufnahme medizinisch erforderlicher Daten 
bei Unfall- oder krankheitsbedingter Bewußtlosigkeit 
des Betroffenen sein. 

Nach Absatz 6 ist der Betroffene davon zu benachrich- 
tigen, daß Daten ohne seine Kenntnis erhoben worden 
sind, sobald die rechtmäßige Erfüllung der Aufgaben 
dadurch nicht mehr gefährdet wird. Die Benachrichti- 
gung umfaßt die Angabe der Rechtsgrundlage, die 
Aufklärung über den Zweck der Datenerhebung und 
bei Übermittlungen auch den Empfänger der Daten. 


Zu § 13 (Zweckbindung bei Verarbeitung, 

Veränderung und sonstiger Nutzung) 

§13 regelt das die gesamte Datenverarbeitung be- 
herrschende Prinzip der Zweckbindung. 

Das Grundrecht auf informationeile Selbstbestim- 
mung vermag seine Wirkung nur zu entfalten, wenn 
der Verwendungszweck, so wie er sich im Zeitpunkt 
der Erhebung oder der erstmaligen Speicherung dar- 
stellt, grundsätzlich nicht nachträglich geändert wird. 


Absatz 1 legt diesen Grundsatz fest. Auch für den Fall, 
daß personenbezogene Daten nicht durch Erhebung 
anfallen, sondern der öffentlichen Stelle sonstwie zur 
Kenntnis gelangen, gilt grundsätzlich das Zweckbin- 
dungsprinzip. Hier wird an den erstmaligen Akt der 
Speicherung angeknüpft. 

In Absatz 2 sind abschließend die Ausnahmetatbe- 
stände definiert, die zur Durchbrechung des Zweck- 
bindungsprinzips berechtigen. Neben der Einwilli- 
gung des Betroffenen in Nummer 1 ist eine Verarbei- 
tung für andere Zwecke nach Nummer 2 zulässig, 
wenn eine Rechtsvorschrift dies erlaubt oder zwin- 
gend voraussetzt. Nach Nummer 3 ist eine Durchbre- 
chung des Zweckbindungsprinzips zulässig, wenn 
hierdurch erhebliche Nachteile für das Gemeinwohl 
oder eine schwerwiegende Beeinträchtigung der 
Rechte einzelner verhindert oder beseitigt werden 
sollen. 

Nummer 4 regelt die Durchbrechung im Interesse der 
Verfolgung von Straftaten und Ordnungswidrigkei- 
ten. 

Nummer 5 läßt eine Durchbrechung zu, wenn die Er- 
hebung beim Betroffenen einen unverhältnismäßigen 
Aufwand erfordern würde, die Verarbeitung im Inter- 
esse des Betroffenen liegt und davon ausgegangen 
werden kann, daß dieser seine Einwiligung erteilt 
hätte. 

Nummer 6 regelt den Fall, daß die Daten unmittelbar 
aus allgemein zugänglichen Quellen entnommen 
sind, es sei denn, daß schutzwürdige Belange des Be- 
troffenen offensichtlich entgegenstehen. 

Satz 2 stellt klar, daß Daten, die einem besonderen 
Amts- oder Berufsgeheimnis unterhegen, in erster Li- 
nie nach diesen besonderen Regelungen zu behan- 
deln sind. 

Absatz 3 regelt für die dort genannten Aufgaben im 
Wege einer Fiktion, daß die Verwendung personen- 
bezogener Daten im Rahmen dieser Aufgaben als 
dem ursprünglichen Zweck entsprechend anzusehen 
ist. 

Absatz 4 stellt sicher, daß personenbezogene Daten, 
die ausschließlich zu Zwecken der Datenschutzkon- 
trolle, der Datensicherung oder zur Sicherstellung des 
ordnungsgemäßen Betriebs einer Datenverarbei- 
tungsanlage gespeichert werden, nicht zu anderen 
Zwecken verwendet werden dürfen. 


Zu § 14 (Datenübermittlung innerhalb 
des öffentlichen Bereichs) 

Abweichend vom geltenden Recht (§ 10 BDSG) ist 
eine Übermittlung innerhalb des öffentlichen Be- 
reichs nicht bereits dann zulässig, wenn sie zur recht- 
mäßigen Erfüllung der in der Zuständigkeit der über- 
mittelnden Stelle oder des Empfängers hegenden 
Aufgaben erforderhch ist. Nunmehr wird sicher- 
gestellt, daß eine Übermittlung nur unter den Vor- 
aussetzungen des § 13 Abs. 1 oder des § 13 Abs. 2 
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zulässig ist. Durch diese Vorschrift wird das Zweck- 
bindungsprinzip im Rahmen der Übermittlungsvor- 
schriften verankert. Eine Übermittlung ist ferner zu- 
lässig, soweit es zur Entscheidung in einem Verwal- 
tungsverfahren der Beteiligung mehrerer öffentlicher 
Stellen bedarf. 


Absatz 2 enthält Vorschriften über personenbezogene 
Daten, die einem Berufs- oder besonderem Amtsge- 
heimnis unterliegen. 


Absatz 3 trägt den Besonderheiten der Verarbeitung 
personenbezogener Daten in und aus Akten Rech- 
nung. Die Besonderheit der Aktenführung ist es, daß 
in Akten häufig auch personenbezogene Daten ein- 
fließen, die nicht zur Aufgabenerfüllung benötigt wer- 
den und diese sich zumeist von denen für die Aufga- 
benerfüllung benötigten Daten nicht trennen lassen. 
Dieser besonderen Lage wird dadurch Rechnung ge- 
tragen, daß die Übermittlung auch der nicht zur Auf- 
gabenerfüllung benötigten Daten zulässig ist, sofern 
nicht berechtigte Interessen des Betroffenen oder ei- 
nes Dritten an der Geheimhaltung überwiegen. Auf 
diese Weise übermittelte Daten dürfen jedoch nicht 
weiter verarbeitet werden. 


Absatz 4 regelt die Verantwortlichkeit bei der Über- 
mittlung. Danach trägt die Verantwortung für die 
Übermittlung die übermittelnde Stelle (das ist die er- 
suchte Behörde), während die Verantwortung für die 
Rechtmäßigkeit der mit der Amtshilfe zu verwirkli- 
chenden Maßnahme die empfangende Stelle (das ist 
die ersuchende Behörde) trägt. Der übermittelnden 
Stelle obliegt es in diesem Fall, die Zuständigkeit des 
Empfängers und die Schlüssigkeit der Anfrage zu 
überprüfen. Der Empfänger hat sicherzustellen, daß 
die Erforderlichkeit der Übermittlung nachträglich 
überprüft werden kann. Der Empfänger hat der über- 
mittelnden Stelle die für ihre Prüfung erforderlichen 
Angaben zu machen. Für den Fall der Übermittlung 
durch automatisierten Abruf trägt der Empfänger al- 
lein die Verantwortung für die Rechtmäßigkeit des 
Abrufs. 


Absatz 5 stellt sicher, daß der Empfänger seinerseits 
an das Zweckbindungsprinzip gebunden ist. Eine 
Durchbrechung dieser Zweckbindung durch den 
Empfänger ist nunmehr wiederum unter den Voraus- 
setzungen des § 13 Abs. 2 zulässig. 


Absatz 6 regelt entsprechend die Übermittlung perso- 
nenbezogener Daten innerhalb einer öffentlichen 
Stelle. Es soll verhindert werden, daß zwischen den 
einzelnen Organisationseinheiten einer Behördenor- 
ganisation ungehindert personenbezogene Daten 
hin- und herfließen, obwohl deren Aufgaben unter- 
schiedlich sind und nichts miteinander zu tun haben. 
Dies schließt eine Übermittlung solcher Daten von 
einer Verantwortungsebene zur nächst höheren Ver- 
antwortungsebene nicht aus. 


Zu § 15 (Datenübermittlung an öffentlich-rechtliche 
Religionsgemeinschaften) 

Diese Vorschrift übernimmt unverändert das geltende 
Recht (§ 10 Abs. 2 BDSG). 


Zu § 16 (Datenübermittlung an Stellen außerhalb 
des öffentlichen Bereichs) 

§16 regelt die Datenübermittlung an Stellen außer- 
halb des öffentlichen Bereichs. Eine Übermittlung an 
private Stellen ist nach § 1 nur zulässig, wenn neben 
dem Erfordernis der rechtmäßigen Aufgabenerfül- 
lung der übermittelnden Stelle das Zweckbindungs- 
gebot des § 13 Abs. 1 nicht durchbrochen wird oder 
eine Durchbrechung unter den Voraussetzungen des 
§ 13 Abs. 3 nicht vorliegt. 

Eine Übermittlung von personenbezogenen Daten an 
private Stellen ist darüber hinaus nur dann zulässig, 
wenn sie unter den Voraussetzungen des § 13 Abs. 2 
Nr. 1,4 oder 6 für den Zweck verwendet werden dür- 
fen. 

Nach Absatz 1 Nr. 3 ist die Übermittlung personenbe- 
zogener Daten schließlich auch dann zulässig, wenn 
der Empfänger ein rechtliches Interesse an den Daten, 
z.B. im Rahmen von Pfändungs- und Überweisungs- 
beschlüssen glaubhaft macht und kein Grund zu der 
Annahme besteht, daß dadurch schutzwürdige Be- 
lange des Betroffenen beeinträchtigt werden. 

Durch Absatz 2 soll sichergestellt werden, daß beson- 
dere Amts- oder Berufsgeheimnisse, aus denen sich 
ein Übermittlungsverbot ergibt, zu beachten blei- 
ben. 

Absatz 3 verankert den Grundsatz der Zweckbindung 
auch für diesen Fall der Übermittlung. 


Zu § 17 (Datenübermittlung an Öffentliche Stellen 
außerhalb des Geltungsbereichs des 
Grundgesetzes) 

Diese Vorschrift schafft eine Sondervorschrift für Da- 
tenübermittlungen an Stellen außerhalb des Gel- 
tungsbereichs des Grundgesetzes sowie an über- und 
zwischenstaatlichen Stellen. Auch hier wird der 
Zweckbindungsgrundsatz verankert. Durch die Ein- 
fügung einer „Ordre-Public-Klauser soll sicherge- 
stellt werden, daß der Betroffene durch die Übermitt- 
lung seiner Daten ins Ausland oder außerhalb des 
Geltungsbereichs des Grundgesetzes nicht schlechter 
gestellt wird als im Inland, etwa dadurch, daß im Emp- 
fängerland gleichwertige Datenschutzvorschriften 
nicht bestehen. 
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Zu § 18 (Auskunft an den Betroffenen, 

Benachrichtigung, Akteneinsicht) 

Der Auskunftsanspruch des Betroffenen gehört zu den 
grundlegenden Datenschutzrechten des Bürgers, da 
der Betroffene seine übrigen Rechte nur geltend ma- 
chen kann, wenn er weiß, welche Daten über ihn wo 
gespeichert sind. Mit der vorgeschlagenen Vorschrift 
wird die Transparenz der Datenverarbeitung vergrö- 
ßert und die Rechtstellung des Betroffenen verstärkt. 
Der Inhalt der Auskunft wird im Gesetz festgeschrie- 
ben. Es sind in Zukunft Art der Daten, Zweck und 
Rechtsgrundlage sowie Herkunft der Daten und die 
Empfänger von Übermittlungen mitzuteilen. 

Dies gilt auch, soweit die Daten nicht zu seiner Person 
gespeichert sind, aber mit vertretbarem Aufwand fest- 
gestellt werden können. Der Betroffene soll zur Ver- 
einfachung der Arbeit der Verwaltung die Art der per- 
sonenbezogenen Daten, über die er Auskunft ver- 
langt, näher bezeichnen. 

Beschränkt auf die automatisierte Datenverarbeitung 
enthält Absatz 2 eine Benachrichtigungspflicht. Die 
Benachrichtigung enthält die in der Dateibeschrei- 
bung gemäß § 9 Abs. 1 Nr. 1 bis 5 festzulegenden 
Angaben. Der Aufwand, der dadurch der Verwaltung 
entsteht, hält sich deshalb in vertretbaren Grenzen, 
weil die ohnehin zu erstellenden Dateibeschreibun- 
gen vervielfältigt und an den Betroffenen versandt 
werden können. 

Die besonders weitgehende Art der Unterrichtung 
rechtfertigt sich dadurch, daß auch das Bundesverfas- 
sungsgericht die besondere Schutzbedürftigkeit des 
Rechts auf informationeile Selbstbestimmung betont 
hat. 

Die Benachrichtigungspflicht bleibt auf automati- 
sierte Dateien beschränkt. Eine Erstreckung auf nicht 
automatisierte Dateien wäre wegen des damit ver- 
bundenen Verwaltungsaufwandes unangemessen. Es 
würde zudem die Gefahr bestehen, daß es zu einer 
Flut nicht erbetener Benachrichtigungen der Bürger 
käme. 

Die in Absatz 3 aufgezählten Fälle machen eine Aus- 
kunftspflicht entbehrlich, da die Daten einerseits nicht 
mehr weiter verwendet werden dürfen und die Aus- 
kunft andererseits einen erheblichen, unangemesse- 
nen Aufwand verursachen würde. Diese Daten wer- 
den ausschließlich aus den im Gesetz genannten 
Gründen gesondert aufbewahrt und lassen sich auch 
für eine Auskunft an den Betroffenen nicht mehr so 
leicht erschließen wie Daten, die noch der Verarbei- 
tung unterliegen. 

Absatz 4 sieht Sonderregelungen für die Verarbeitung 
personenbezogener Daten in Akten vor. Diese Son- 
derregelungen rechtfertigen sich dadurch, daß Akten 
im Einzelfall schwerer zu finden und auszuwerten 
sind als Dateien. 

Zwar richtet sich auch für Akten das Auskunftsrecht 
nach den Voraussetzungen des Absatzes 1; wahl- 
weise kann der Betroffene jedoch statt oder neben der 
Auskunft Akteneinsicht verlangen. Diese Alternativ- 
regelung greift damit Überlegungen auf, dem Bürger 
ein möglichst weites Informationsrecht an seinen ei- 


genen Daten gegenüber der öffentlichen Verwaltung 
einzuräumen. 

Das Auskunfts- und Einsichtsverfahren ist allerdings 
bei Akten aus Gründen der Verwaltungspraktikabili- 
tät (Auffindbarkeit) an die qualifizierten Vorausset- 
zungen des Absatzes 4 Satz 2 gebunden. Der Betrof- 
fene muß so konkrete Angaben machen, daß die Da- 
ten aufgefunden werden können. Dabei ist das Ver- 
hältnismäßigkeitsprinzip zu beachten. Nach Satz 3 ist 
die Einsichtnahme unzulässig, wenn die Daten des 
Betroffenen mit Daten Dritter Personen derart verbun- 
den sind, daß ihre Trennung nicht oder nur mit unver- 
hältnismäßig großem Aufwand möglich wäre. Für die- 
sen Fall besteht ein Anspruch auf Auskunft. 

Absatz 5 regelt die Ausnahmetatbestände von der 
Auskunft oder der Akteneinsicht. Die Tatbestände in 
den Nummern 1 bis 3 enthalten solche Beschränkun- 
gen des Auskunftsrechts, die der Auskunftsuchende 
im überwiegenden Gemeinwohlinteresse hinzuneh- 
men hat. 

Nach Absatz 6 bedarf die Auskunftsverweigerung 
grundsätzlich einer Begründung. Wird die Auskunft 
verweigert und ist eine Offenlegung der Gründe ge- 
genüber dem Betroffenen nicht möglich, so sind die 
wesentlichen Gründe für diese Entscheidung in einer 
Weise zu dokumentieren, die eine Nachprüfung 
durch die zuständigen Stellen — in der Regel durch 
den Bundesbeauftragten für den Datenschutz — er- 
möglicht. Deshalb ist der Betroffene für den Fall der 
Auskunftsverweigerung auf die Möglichkeit hinzu- 
weisen, sich an den Bundesbeauftragten für den Da- 
tenschutz zu wenden. 

Nach Absatz 7 ist auf Verlangen des Betroffenen dem 
Bundesbeauftragten für den Datenschutz Auskunft zu 
erteilen. Dessen Mitteilung an den Betroffenen darf 
aber keine Rückschlüsse auf den Erkenntnisstand der 
speichernden Stelle zulassen, soweit die speichernde 
Stelle nicht einer weitergehenden Auskunft 
zustimmt. 


Zu § 19 (Berichtigung, Sperrung und Löschung 
von Daten) 

Die neu gefaßte Vorschrift über die Berichtigung, 
Sperrung und Löschung von Daten verbessert die 
Rechtsposition des Betroffenen unter Beachtung der 
Besonderheiten der Datenverarbeitung in Akten und 
der Belange des Archivwesens. 

Absatz 1 bleibt gegenüber dem bisherigen Rechtszu- 
stand unverändert. 

Nach Absatz 2 Nr. 1 sind personenbezogene Daten zu 
sperren, wenn der Betroffene ihre Richtigkeit bestrei- 
tet und sich nicht feststellen läßt, ob sie richtig oder 
unrichtig sind. 

Nach Nummer 2 sind Daten, die nach Absatz 3 grund- 
sätzlich zu löschen wären, zu sperren, wenn Grund zu 
der Annahme besteht, daß durch die Löschung 
schutzwürdige Belange des Betroffenen beeinträch- 
tigt würden oder der Betroffene statt der Löschung die 
Sperrung verlangt. 
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Nach Nummer 3 sind personenbezogene Daten, die 
nur zu Zwecken der Datensicherung und der Daten- 
schutzkontrolle gespeichert werden, zu sperren. 

Gesperrte Daten sind mit einem entsprechenden Ver- 
merk zu versehen. Sie dürfen grundsätzlich nicht 
mehr verarbeitet oder sonst genutzt werden. Dies ist 
ausnahmsweise zulässig, wenn die Nutzung zu wis- 
senschaftlichen Zwecken, zur Behebung einer beste- 
henden Beweisnot oder aus sonstigen im überwiegen- 
den Interesse der speichernden Stelle oder eines Drit- 
ten liegenden Gründen unerläßlich ist oder der Betrof- 
fene in die Nutzung eingewilligt hat. 

Absatz 3 regelt die obligatorische Löschung von Daten 
bei Unzulässigkeit der Datenverarbeitung oder bei 
Wegfall der Erforderlichkeit zur regelmäßigen Aufga- 
benerfüllung. 

Absatz 4 regelt den Sonderfall der Löschung von Da- 
ten in Akten. Unter der Voraussetzung von Satz 1 Nr. 2 
ist die Löschung nur durchzuführen, wenn die ge- 
samte Akte zur Aufgabenerfüllung nicht mehr erfor- 
derlich ist, es sei denn der Betroffene die Löschung 
verlangt und die weitere Speicherung ihn in unange- 
messener Weise beeinträchtigen würde. In diesem 
Falle ist auf Antrag des Betroffenen die Sperrung vor- 
zunehmen. 

Absatz 5 schafft eine Archivklausel. Eine Verpflich- 
tung zur Löschung besteht insoweit nicht, soweit 
Rechtsvorschriften die Übergabe personenbezogener 
Daten an staatliche oder kommunale Archive anord- 
nen. 

Nach Absatz 6 sind über die Berichtigung unrichtiger 
Daten, die Sperrung bestrittener Daten und die Lö- 
schung oder Sperrung unzulässig gespeicherter Da- 
ten unverzüglich jene Stellen zu unterrichten, denen 
die Daten übermittelt worden sind. Ausnahmsweise 
kann die Unterrichtung unterbleiben bei übermäßi- 
gem Aufwand oder wenn nachteilige Folgen für den 
Betroffenen nicht zu befürchten sind. 


Zu § 20 (Durchführung des Datenschutzes 
in der Bundesverwaltung) 

Die Vorschrift wurde gegenüber dem geltenden Recht 
wesentlich verkürzt, zumal ihr keine konstitutive Be- 
deutung zukommt. 


Zu § 21 (Allgemeine Verwaltungsvorschriften) 

Diese Vorschrift ist unverändert aus dem geltenden 
Bundesdatenschutzgesetz übernommen worden. 


Zu §§ 22 bis 28 (Bundesbeauftragter 
für den Datenschutz) 

Die in dem Entwurf eines ... Gesetzes zur Änderung 
des Grundgesetzes (Artikel 45 d — Bundesbeauftrag- 
ter für den Datenschutz — Drucksache 11/3729) vor- 
geschlagene Umgestaltung der Institution des Bun- 
desbeauftragten für den Datenschutz zu einem Hilfs- 
und Kontrollorgan des Deutschen Bundestages, 


macht die Novellierung der für ihn geltenden gesetz- 
lichen Vorschriften erforderlich. 


Zu § 22 (Wahl des Bundesbeauftragten 
für den Datenschutz) 

Nach Absatz 1 wird der Bundesbeauftragte für den 
Datenschutz — abweichend vom geltenden Recht — 
in Zukunft vom Deutschen Bundestag gewählt. Seine 
Amtszeit wird von fünf auf sechs Jahre verlängert. 
Dies soll eine größere Kontinuität der Amtsführung 
bewirken. Die einmalige Wiederwahl ist zulässig. Ins- 
gesamt zwölf Jahre Amtszeit erscheinen ausreichend; 
nach einem solchen Zeitraum sollte eine andere Per- 
son in das Amt berufen werden, damit neue Initiativen 
zum Tragen kommen. 

Absatz 2 sieht ein Zwei-Drittel-Quorum für die Wahl 
des Bundesbeauftragten vor. Dies soll gewährleisten, 
daß sich die Fraktionen über eine unabhängige Per- 
son einigen müssen. Als Vorbild dient die Wahl der 
Verfassungsrichter. Es wird aber bewußt davon abge- 
sehen, einen Wahlausschuß mit der Auswahl zu be- 
auftragen. Der öffentliche Wahlgang im Bundestag 
bedarf der Rechtfertigung vor der Öffentlichkeit auch 
dann, wenn — wie es angebracht erscheint — keine 
Aussprache stattfindet. 

Absatz 3 regelt die Verpflichtung durch den Bundes- 
präsidenten. Die Verpflichtungsformel ist der ein- 
schlägigen Vorschrift des hessischen Datenschutzge- 
setzes nachgebildet und löst die nach geltendem Bun- 
desdatenschutzgesetz vorgesehene Eidesleistung ab. 

Absatz 4 regelt Beginn und Beendigung des Amtsver- 
hältnisses des Bundesbeauftragten. 

Absatz 5 regelt die mögliche Abberufung des Bundes- 
beauftragten für den Datenschutz durch eine Mehr- 
heit des Deutschen Bundestages. Das dafür vorgese- 
hene Verfahren ist den Vorschriften über die Richter- 
entlassung aus dem Amt nachgebildet. 

Absatz 6 enthält für den Verhinderungsfall eine Ver- 
treterregelung. 


Zu § 23 (Rechtsstellung des Bundesbeauftragten 
für den Datenschutz) 

Absatz 1 gestaltet die Rechtsstellung des Bundesbe- 
auftragten für den Datenschutz als öffentlich rechtli- 
ches Amtsverhältnis aus. Dies betont seine besondere, 
verfassungsrechtlich herausgehobene Stellung. Aus 
diesem Grund ist auch die organisatorische Anbin- 
dung beim Präsidenten des Deutschen Bundestages 
geboten. Eine Eingliederung in eines der Bundesmi- 
nisterien wäre mit der Wahl durch den Bundestag 
nicht vereinbar. Der Bundesbeauftragte für den Da- 
tenschutz untersteht der Dienstaufsicht des Präsiden- 
ten des Deutschen Bundestages. 

Absatz 2 regelt die Personal- und Sachausstattung des 
Bundesbeauftragten für den Datenschutz. Sie ist im 
Einzelplan des Deutschen Bundestages in einem eige- 
nen Kapitel auszuweisen. 
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Absatz 3 regelt die Inkompabilität des Amtes des Bun- 
desbeauftragten mit bestimmten anderen Ämtern, Tä- 
tigkeiten und Funktionen. Die Vorschrift entspricht 
der für den Bundespräsidenten geltenden Regelung 
des Artikels 55 GG. 

Absatz 4 regelt die Besoldung des Bundesbeauftrag- 
ten. Entsprechend der besoldungsrechtlichen Ein- 
gruppierung des Wehrbeauftragten des Deutschen 
Bundestages ist eine Eingruppierung in die Besol- 
dungsgruppe B 10 (bisher B 9) vorgesehen. 


Zu § 24 (Aufgaben des Bundesbeauftragten 
für den Datenschutz) 

Absätze 1 bis 3 regeln die Aufgaben des Bundesbe- 
auftragten. Diese Regelungen entsprechen im we- 
sentlichen dem geltenden Recht. Darüber hinaus wird 
durch die Einfügung des neuen Absatzes 3 die stär- 
kere Beachtung des Datenschutzes schon bei der Pla- 
nung neuer Informations- und Kommunikationstech- 
nologien sichergestellt. Dies ermöglicht eine rechtzei- 
tige Beratung und Einflußnahme auf die datenschutz- 
gerechte Ausgestaltung solcher Technologien. Eine 
solche „Vorverlagerung des Datenschutzes“ kann ein 
wichtiger Beitrag sein, Fehlentwicklungen zu vermei- 
den und die wünschenswerte Transparenz öffentli- 
cher Planungen in diesem Bereich zu erhöhen. 

Es bleibt bei der jährlichen Berichtspflicht. Die bishe- 
rige Praxis hat sich bewährt. Die jährliche Vorlage der 
Berichte und die parlamentarische Diskussion dar- 
über sind ein wichtiger Beitrag, den Stellenwert des 
Datenschutzes auch im Bewußtsein einer breiten Öf- 
fentlichkeit zu verankern. 

Absatz 4 konstituiert eine Verpflichtung der Stellen 
des Bundes, den Bundesbeauftragten zu unterstützen. 
Insbesondere regelt er das Einsichtsrecht in Unterla- 
gen und Akten und die Verplichtung, dem Bundesbe- 
auftragten jederzeit Zutritt in alle Diensträume zu ge- 
währen. 

Der neugeschaffene Absatz 5 soll sicherstellen, daß 
dem Bundesbeauftragten gesetzliche Geheimhal- 
tungsvorschriften nicht entgegengehalten werden 
können; andernfalls wäre in den genannten, beson- 
ders sensiblen Bereichen eine wirksame, vom Gesetz- 
geber gewollte Kontrolle der Einhaltung der Daten- 
schutzvorschriften nicht durchführbar. 

Absatz 6 regelt, daß die Befugnisse des Bundesbeauf- 
tragten von diesem persönlich, aber auch von seinen 
Beauftragten ausgeübt werden können. Die bisher 
gegebene Möglichkeit, insbesondere im Sicherheits- 
bereich auch dem Bundesbeauftragten selbst die Ein- 
sicht in Akten und Unterlagen im Einzelfall zu ver- 
wehren, entfällt. Das mit der Einrichtung eines Kon- 
trollorgans verfolgte Ziel, eine unabhängige Überprü- 
fung des Datenschutzes im Interesse des Bürgers vor 
allem dort sicherzustellen, wo diesem selbst wegen 
vorrangiger Gemeinwohlinterressen keine unmittel- 
bare Kontrollmöglichkeit eingeräumt wird, bliebe an- 
dernfalls in einem für den Bürger außerordentlich 
wichtigen Bereich unerfüllt. Eine Ausnahme wird nur 
für Einzelfälle zugelassen, in denen personenbezo- 
gene Informationen eines Betroffenen, dem eine der 


genannten Stellen Vertraulichkeit besonders zugesi- 
chert hat, betroffen sind. 

Die Absätze 7 und 8 regeln die Zusammenarbeit des 
Bundesbeauftragten für den Datenschutz mit den 
Landesbeauftragten sowie mit den Aufsichtsbehör- 
den nach §§38 und 51 dieses Gesetzes. 


Zu § 25 (Verschwiegenheitspflicht) 

Diese Vorschrift regelt die Verschwiegenheitspflicht 
des Bundesbeauftragten. Der Bundesbeauftragte er- 
teilt für sich und seine Beschäftigten Aussagegeneh- 
migungen in eigener Verantwortung. 

Diese Vorschrift ist § 23 des hessischen Datenschutz- 
gesetzes nachgebildet worden. 


Zu § 26 (Register für automatisiert geführte Dateien) 

Die bisherige Vorschrift über das Dateienregister 
beim Bundesbeauftragten für den Datenschutz (§ 19 
Abs. 4 BDSG) ist redaktionell überarbeitet, gestrafft 
und neu gegliedert worden. Die Vorschrift wird er- 
gänzt durch ein kostenfreies schriftliches Auskunfts- 
recht und eine jährliche Veröffenthchungspflicht ei- 
ner Inhaltsübersicht dieses Registers. 

Die Einschränkung des Registerinhalts für den Sicher- 
heitsbereich wird aufgehoben, da auch die Kontrolltä- 
tigkeit des Bundesbeauftragten für den Datenschutz 
in diesem Bereich nicht eingeschränkt ist. Die Aufga- 
ben der in Absatz 2 genannten Behörden erfordern — 
wie nach geltendem Recht — aber eine besondere 
Behandlung der von ihnen geführten Dateien und die 
Führung eines besonderen Dateiregisters durch den 
Bundesbeauftragten für den Datenschutz für die Da- 
teien dieser Behörden, die sich auf eine Übersicht 
über Art und Verwendungszweck beschränkt und — 
wie bisher — nicht öffentlich ist. 


Zu § 27 (Beanstandungen durch den 

Bundesbeauftragten für den Datenschutz) 

Die Regelung entspricht im wesentlichen dem bishe- 
rigen § 20 BDSG. Die neu gefaßte Vorschrift des Ab- 
satzes 2 gibt dem Bundesbeauftragten für den Daten- 
schutz die Möglichkeit zu einer flexibleren Handha- 
bung des Instruments der Beanstandung. Er kann 
künftig auch von einer Beanstandung absehen, wenn 
die Behebung der Mängel sichergestellt ist. Dieses 
soll den Behörden einen Anreiz geben, festgestellte 
Mängel unverzüglich zu beseitigen, um so eine förm- 
liche Beanstandung zu vermeiden. 

Der neu eingefügte Absatz 5 regelt den Tatbestand, 
daß die verantwortliche Stelle es ablehnt, die festge- 
stellten Mängel zu beseitigen (Anrufung der Bundes- 
regierung). Bis zur Entscheidung der Bundesregie- 
rung besteht ein Verbot der weiteren Verarbeitung 
bezüglich der Daten, deren Verarbeitung beanstandet 
worden ist. 
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Zu § 28 (Anrufung des Bundesbeauftragten 
für den Datenschutz) 

Absatz 1 enthält nur eine redaktionell angepaßte Fas- 
sung der geltenden Vorschrift des § 21 BDSG. 

Der neu eingefügte Absatz 2 enthält ein Benachteili- 
gungsverbot für alle Personen, die das Recht der An- 
rufung in Anspruch nehmen. Beschäftigte des Bundes 
haben das Recht, sich direkt an den Bundesbeauftrag- 
ten für den Datenschutz zu wenden, ohne den Dienst- 
weg einzuhalten. 


Zu § 29 (Anwendungsbereich) 

Diese Vorschrift entspricht im wesentlichen gelten- 
dem Recht. In Absatz 2 wird als letzter Satz lediglich 
die Verpflichtung eingefügt, den Auftrag schriftlich 
zu erteilen, wobei die Art der Datenverarbeitung, die 
technisch-organisatorischen Maßnahmen und et- 
waige Unterauftragsverhältnisse konkret zu beschrei- 
ben sind. 


Zu § 30 (Datenerhebung, -Speicherung 
und -nutzung) 

Diese Vorschrift entspricht im wesentlichen § 23 des 
geltenden Bundesdatenschutzgesetzes. In diese Vor- 
schrift ist aber die Phase der Erhebung einbezogen 
worden. In Absatz 2 wird der Grundsatz festgelegt, 
daß Daten grundsätzlich nur beim Betroffenen erho- 
ben werden dürfen. Durch die Art und Weise der Er- 
hebung dürfen schutzwürdige Belange des Betroffe- 
nen nicht beeinträchtigt werden. 

Absatz 3 postuliert die Geltung des Zweckbindungs- 
prinzips für personenbezogene Daten, die einem 
Berufs- oder besonderem Amtsgeheimnis unterhe- 
gen. 


Zu § 31 (Datenübermittlung) 

Diese Vorschrift entspricht im wesentlichen § 24 des 
geltenden Bundesdatenschutzgesetzes. Die Neufas- 
sung verankert den Grundsatz der Zweckbindung bei 
der Übermittlung von Daten. Darüber hinaus enthält 
sie im neu geschaffenen Absatz 3 eine Art „Bagatell- 
klausel", die die Übermittlung von Daten von gerin- 
ger Sensibilität zur Erstellung von Listen und Ver- 
zeichnissen und zu Zwecken der Werbung und 
Marktforschung regelt. Die bisherige Regelung hat 
sich als zu starr erwiesen. Die vorgesehene Erleichte- 
rung der Übermittlung in bestimmten Fällen geht aber 
nicht zu Lasten des Betroffenen. Zu seinen Gunsten 
schafft Absatz 4 ein Widerspruchsrecht. Darüber hin- 
aus muß die Absicht der Übermittlung von Daten in 
geeigneter Form dem Betroffenen bekanntgemacht 
werden, um ihn in den Stand zu setzen, von seinem 
Widerspruchsrecht Gebrauch zu machen. 


Zu § 32 (Datenveränderung) 

Diese Vorschrift übernimmt unverändert die Rege- 
lung in § 25 des geltenden Bundesdatenschutzgeset- 
zes. 


Zu § 33 (Datenverarbeitung im Rahmen 
des Arbeitsverhältnisses) 

Die Einfügung der Vorschrift des § 33 dient dem be- 
sonderen Schutz von Arbeitnehmerdaten. Die zuläs- 
sige Datenverarbeitung ist strikt auf die Erfordernisse 
der Eingehung, Durchführung, Beendigung und Ab- 
wicklung des Arbeitsverhältnisses zu beschränken, 
soweit nicht andere gesetzliche Vorschriften die Ver- 
arbeitung vorschreiben. Weitergehende Nutzungen 
dürfen weder auf berechtigte Interressen Dritter, noch 
auf die Einwilligung des Betroffenen gestützt werden, 
weil die Entschließungsfreiheit des Betroffenen we- 
gen der für ihn existenziellen Bedeutung des Arbeits- 
verhältnisses faktisch eingeschränkt ist. 

Die in den letzten Jahren zu beobachtende rasche 
Zunahme der Anzahl von Dateien mit Arbeitnehmer- 
daten zur Nutzung zu den verschiedensten Zwecken 
(bis hin zu umfassenden Personal- und Management- 
Informationssystemen) erfordert wegen der damit ver- 
bundenen beträchtlichen Gefährdung des Arbeitneh- 
mers dringend gesetzgeberische Maßnahmen. Die 
zum Teil zwischen den Tarifvertragsparteien bzw. Ar- 
beitnehmern und Arbeitnehmervertretungen abge- 
schlossenen Tarifverträge und Betriebsvereinbarun- 
gen sind nur ein Notbehelf. Sie sind überdies zum Teil 
unzulänglich. Eine befriedigende Lösung des Pro- 
blems kann nur in einer gesetzlichen, allgemeine Gül- 
tigkeit beanspruchenden Regelung liegen. 

Absatz 1 trägt dem Erfordernis der strikten Zweckbin- 
dung der Datenverarbeitung zum Arbeitsverhältnis 
Rechnung. Die Vorschrift stellt zudem sicher, daß die 
gesetzliche Regelung auch nicht durch sogenannte 
Datenschutzklauseln unterlaufen werden kann. Die 
Einwilligung des Betroffenen ist insoweit unwirksam. 
Besteht ein Personalfragebogen oder ein Arbeitsver- 
trag, der allgemein für den Betrieb verwendet wird, 
beschränkt sich die Datenerhebung auf die darin ent- 
haltenen Fragen. Eine Datenübermittlung an einen 
künftigen Dienstherm oder Arbeitgeber ist nur mit 
Einwiligung des Betroffenen zulässig. 

Absatz 2 enthält eine besondere Regelung zur Erhe- 
bung von Angaben vor Abschluß des Arbeitsvertra- 
ges. Die nach Satz 1 zulässige Datenerhebung steht in 
unmittelbarer Beziehung zur Besetzung des Arbeits- 
platzes und unterhegt deshalb keiner Beschränkung. 
Für andere Angaben als berufliche und fachliche 
Kenntnisse, Erfahrungen und Fähigkeiten verlangt 
Satz 2 ein berechtigtes Interresse im Hinblick auf die 
vom Arbeitnehmer zu leistende Arbeit. Da diese An- 
gaben meist nur eine mittelbare Beziehung zu der 
richtigen Besetzung des Arbeitsplatzes haben, ist ihre 
Erhebung von dieser einschränkenden Vorausset- 
zung abhängig. Ein berechtigtes Arbeitgeberinter- 
esse an diesen Angaben ist nur dann zu bejahen, 
wenn die Angaben einen erheblichen Bezug zu der 
vorgesehenen Arbeitsleistung haben. 
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Die Absätze 3 und 4 enthalten Sonderregelungen für 
die Erhebung medizinischer und psychologischer Da- 
ten. Dem Arbeitgeber darf in der Regel nur das Ergeb- 
nis der Eignungsuntersuchung oder des psychologi- 
schen Tests mitgeteilt werden. Derartige Untersu- 
chungen sind nur mit dem Einverständnis des Arbeit- 
nehmers zulässig. Psychologische Tests dürfen nur 
von Psychologen mit staatlich anerkannter wissen- 
schaftlicher Abschlußprüfung erhoben werden. Allge- 
meine Persönlichkeitstests sind nicht zulässig. 

Absatz 5 regelt die automatisierte Verarbeitung der 
Ergebnisse medizinischer und psychologischer Unter- 
suchungen. Arbeitsrechtliche Beurteilungen dürfen 
nicht allein auf Daten gestützt werden, die unmittel- 
bar durch automatisierte Datenverarbeitung gewon- 
nen werden. 

Absatz 6 regelt die Löschung für den Fall, daß ein 
Arbeitsverhältnis nicht zustandekommt oder nach Be- 
endigung des Arbeitsverhältnisses. 

Durch Absatz 7 soll sichergestellt werden, daß die zur 
Datensicherung zu treffenden Vorkehrungen gemäß 
§ 8 nicht zur Kontrolle von Arbeitnehmern zweckent- 
fremdet werden. Dem Beschäftigten wird ein Aus- 
kunftsrecht über die Art dieser Sicherungsdaten ein- 
geräumt. 


Zu § 34 (Auskunft an den Betroffenen) 

Über die besondere Bedeutung des Auskunftsrechts 
im Rahmen des Datenschutzes siehe die Begründung 
zu § 18. Die nach geltendem Recht bestehende Be- 
nachrichtigungspflicht (§ 26 BDSG) wird dergestalt 
erweitert, daß in Zukunft auch die Art der Daten und 
die Empfänger regelmäßiger Übermittlungen mitzu- 
teilen sind. Werden die Daten in automatisierten Ver- 
fahren verarbeitet, sind auch die in Absatz 2 Nr. 1 bis 3 
vorgesehenen Angaben (Zweck der Speicherung, 
Herkunft der Informationen und die Empfänger von 
Übermittlungen mitzuteilen, soweit diese automati- 
siert gespeichert sind. 

Absatz 2 regelt die grundsätzliche Unentgeltlichkeit 
der Auskunft. 

Die Auskunftspflicht besteht auch, soweit die in Ab- 
satz 2 Nr. 1 bis 3 vorgesehenen Daten nicht in einer 
Datei gespeichert sind, aber mit vertretbarem Auf- 
wand festgestellt werden können. Der Betroffene soll 
geeignete Angaben zum Auffinden seiner Daten ma- 
chen. Dies gilt auch für die Auskunft in Akten. Dabei 
ist der Verhältnismäßigkeitsgrundsatz zu beachten. 

Die Auskunft wird grundsätzlich schriftlich erteilt, so- 
fern nicht wegen besonderer Umstände eine andere 
Form angemessen ist. 

Absatz 3 regelt die Ausnahmen von der Auskunfts- 
pflicht in den Nummern 1 bis 4. 

Nummer 1 statuiert eine Ausnahme, falls die Ge- 
schäftszwecke oder Ziele der speichernden Stelle er- 
heblich gefährdet würden und das Interesse des Be- 
troffenen an der Benachrichtigung oder Auskunftser- 
teilung nicht erkennbar überwiegt. 


Nummer 2: Ausnahme von der Auskunftspflicht aus 
Gründen des überwiegenden Allgemeininteresses. 

Nummer 3 regelt die Ausnahme von der Auskunfts- 
pflicht bei gesetzlichen Geheimhaltungspflichten 
oder wegen überwiegend berechtigte Interessen drit- 
ter Personen an einer Geheimhaltung. 

Nummer 4 enthält eine Ausnahme für Daten, die le- 
diglich zu Datensicherungszwecken gespeichert wer- 
den oder nur deshalb gespeichert sind, weil sie nach 
gesetzlichen, satzungsmäßigen oder vertraglichen 
Aufbewahrungsfristen nicht gelöscht werden dür- 
fen. 


Zu § 35 (Berichtigung, Sperrung und Löschung 
von Daten) 

Diese neu gefaßte Vorschrift ist entsprechend der Vor- 
schrift in § 19 ausgestaltet und verstärkt die Rechts- 
stellung des Betroffenen. 

Absatz 1 entspricht geltendem Recht. 

Absatz 2 regelt die Voraussetzungen des Sperrungs- 
anspruchs. 

Satz 2 regelt den Sonderfall der Speicherung von Da- 
ten in Akten. 

Absatz 3 regelt die Voraussetzungen des Löschungs- 
anspruchs. 

Nummer 2 regelt besondere Daten, deren Richtigkeit 
von der speichernden Stelle nicht bewiesen werden 
kann und kein Grund zu der Annahme besteht, daß 
durch die Löschung schutzwürdige Belange der Be- 
troffenen verletzt werden. 

Nummer 3 regelt strafrechtliche Verurteilungen, die 
einem Verwertungsverbot unterliegen. 

Absatz 4 ermächtigt zur Löschung von Daten bei Weg- 
fall der Erforderlichkeit zur Zweckerfüllung. 

Absatz 5 regelt die Benachrichtigung von Stellen, de- 
nen die Daten übermittelt worden sind, es sei denn, 
daß schützwürdige Belange des Betroffenen nicht be- 
rührt sind. 


Zu § 36 (Bestellung eines Beauftragten 
für den Datenschutz) 

Diese Vorschrift übernimmt im wesentlichen § 28 des 
geltenden Bundesdatenschutzgesetzes. Bestellung 
und Abberufung des Datenschutzbeauftragten wer- 
den aber an die Zustimmung des Betriebsrates ge- 
knüpft. Es werden verschärfte Vorschriften über den 
Kündigungsschutz eingeführt. Die Kündigung ist in 
Zukunft nur aus wichtigem Grund (§ 626 BGB) zuläs- 
sig. In Absatz 4 wird über die bisher geltende allge- 
meine Verpflichtung der datenverarbeitenden Stelle 
hinaus, den Beauftragten für den Datenschutz zu un- 
terstützen, die besondere Verpflichtung eingeführt, 
ihm Hilfspersonal sowie Räume, Einrichtungen, Ge- 
räte und Mittel zur Verfügung zu stellen. 

Absatz 5 stellt eine Vorschrift über die Fortbildung des 
Beauftragten dar. Sie ist der einschlägigen Vorschrift 
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des Gesetzes über Betriebsärzte, Sicherheitsinge- 
nieure und andere Fachkräfte für Arbeitssicherheit 
vom 12. Dezember 1973 (BGBL I S. 1885) nachgebil- 
det. 

Absatz 6 enthält Vorschriften über sein Arbeitsentgelt 
und seine Beschäftigung nach Beendigung seiner Tä- 
tigkeit. Er enthält darüber hinaus eine Verpflichtung 
des Datenschutzbeauftragten, zu Zwecken des Ar- 
beitnehmerdatenschutzes mit dem Betriebsrat zusam- 
menzuarbeiten. Insoweit unterliegt er der Verschwie- 
genheit gegenüber dem Arbeitgeber. 


Zu § 37 (Aufgaben des Beauftragten 
für den Datenschutz) 

Diese Vorschrift entspricht im wesentlichen § 29 des 
geltenden Bundesdatenschutzgesetzes in redaktio- 
neller Überarbeitung. Nach dieser Vorschrift ist eine 
möglichst frühzeitige Beteiligung des Betriebsbeauf- 
tragten bei der Entwicklung neuer personenbezoge- 
ner Datenverarbeitungsanwendungen sowie bei tech- 
nischen und organisatorischen Veränderungen der 
Datenverarbeitung vorgesehen. Er hat erweiterte Be- 
ratungs- und Mitwirkungspflichten. 


Zu § 38 (Aufsichtsbehörde) 

Durch die Neufassung der Vorschrift wird die Rechts- 
stellung der Aufsichtsbehörde im nicht-öffentlichen 
Bereich gestärkt. In Absatz 1 werden zunächst die 
Befugnisse der Aufsichtsbehörde insofern erheblich 
erweitert, als sie nunmehr von sich aus, also ohne auf 
eine Beschwerde von außen angewiesen zu sein (sog. 
„Anlaßaufsicht"), im Einzelfall Überprüfungen vor- 
nehmen kann, nämüch dann, wenn sonstige Anhalts- 
punkte für einen Gesetzesverstoß vorliegen. In Ab- 
satz 2 wird ein gesetzliches Benachteiligungsverbot 
für alle eingeführt, die sich an die Aufsichtsbehörde 
wenden. In Absatz 5 werden die Sanktionsmöglich- 
keiten der Aufsichtsbehörde bis hin zur Stillegung der 
Datenverarbeitungsanlage maßgebüch verstärkt. Der 
Aufsichtsbehörde wird im übrigen das Recht einge- 
räumt, die Abberufung eines Beauftragten für den 
Datenschutz zu verlangen, wenn dieser seine Aufga- 
ben nicht wahrnimmt. In Absatz 8 werden die Länder 
ermächtigt, in geeigneter Form einen Bericht über die 
Tätigkeit der Aufsichtsbehörden zu veröffentlichen. 
Dies schafft mehr Transparenz, ermöglicht es, neue 
technische Entwicklungen und Probleme rechtzeitig 
zu erkennen und ggf. erforderlich werdende gesetzli- 
che Maßnahmen „vorsorgend" auch in diesem Be- 
reich in Angriff zu nehmen. In einigen Bundesländern 
ist dies bereits Praxis. 


Zu § 39 (Anwendungsbereich) 

Diese Vorschrift entspricht nach redaktioneller Über- 
arbeitung im wesentlichen § 31 des geltenden Bun- 
desdatenschutzgesetzes. 


Zu § 40 (Datenerhebung, -Speicherung, 
-Übermittlung und -nutzung) 

Absatz 1 regelt die Zulässigkeitsvoraussetzung des 
Erhebens, Speicherns oder der sonstigen Nutzung 
personenbezogener Daten nicht-öffentlicher Stellen 
für fremde Zwecke. In nicht automatisierten Verfah- 
ren ist das speichern zulässig, wenn die Daten unmit- 
telbar aus allgemein zugänglichen Quellen entnom- 
men wurden. 

Absatz 2 regelt die Übermittlung. Der Empfänger muß 
ein berechtigtes Interesse an der Kenntnis glaubhaft 
dargelegt haben. Die Gründe sind aufzuzeichnen. Die 
in § 31 Abs. 3 aufgeführten Daten können unter er- 
leichterten Bedingungen übermittelt werden. Für 
diese Daten gelten § 31 Abs. 3 und 4 entsprechend. 

Nach Absatz 3 hat der Empfänger der übermittelten 
Daten den Betroffenen über die Daten und die über- 
mittelnde Stelle zu unterrichten, falls der Empfänger 
eine die Interessen des Betroffenen beeinträchtigende 
Maßnahme trifft. Diese Regelung verstärkt die 
Rechtsstellung des Betroffenen, sie setzt ihn in Stand, 
ggf. unrichtige Daten zu berichtigen. 


Zu § 41 (Datenveränderung) 

Diese Vorschrift entspricht § 33 des geltenden Bun- 
desdatenschutzgesetzes. 


Zu § 42 (Benachrichtigung, Auskunft an den 
Betroffenen, Einsicht) 

Diese Vorschrift regelt das Auskunftsrecht im Vier- 
ten Abschnitt des Gesetzes (geschäftsmäßige Daten- 
verarbeitung nicht-öffentlicher Stellen für fremde 
Zwecke). 

Entsprechend den Vorschriften in §§ 18 und 34 des 
Entwurfs werden die Auskunftspflichten zugunsten 
des Betroffenen gestärkt. 

Werden erstmals zur Person des Betroffenen Daten in 
Dateien gespeichert, ist er darüber zu benachrichti- 
gen. Dabei sind Art der Daten und Empfänger regel- 
mäßiger Übermittlungen mitzuteilen. Werden die Da- 
ten in automatisierten Verfahren verarbeitet, so er- 
streckt sich die Auskunftspflicht auch auf den Zweck 
der Speicherung, Herkunft der Daten und die Emp- 
fänger der Übermittlungen, soweit diese automatisiert 
gespeichert sind. 

Diese Bestimmung des Satzes 1 gilt nicht für unmittel- 
bar aus allgemein zugänglichen Quellen entnom- 
mene Daten, soweit sie sich auf diejenigen Personen 
beziehen, die diese Daten veröffentlicht haben (Ver- 
zeichnisse von Vereinsmitgliedern etc.) sowie auf alle 
Daten, die nach § 4o Absatz 1 Satz 2 aus allgemein 
zugänglichen Quellen stammen. 

Absatz 2 regelt den Umfang der Auskunftspflicht. Der 
Auskunftsanspruch besteht auch, soweit die Daten in 
Absatz 2 Nr. 1 bis 3 nicht in einer Datei gespeichert 
sind, aber mit vertretbarem Aufwand festgestellt wer- 
den können. Der Betroffene soll geeignete Angaben 
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zur Erleichterung des Auffindens dieser Daten ma- 
chen. Der Auskunftsanspruch gilt auch für die Aus- 
kunft aus Akten. Dabei ist der Verhältnismäßigkeits- 
grundsatz zu beachten. Die Auskunft wird schriftlich 
erteilt, sofern nicht wegen besonderer Umstände eine 
andere Form angemessen ist. 

Absatz 3 verweist auf die Ausnahmen von der Aus- 
kunftspflicht in § 34 Abs. 3 Nr. 1 bis 3 sowie 4,1. Al- 
ternative. 

Nach Absatz 4 ist auch im Bereich der geschäftsmäßi- 
gen Datenverarbeitung nicht-öffentlicher Stellen für 
fremde Zwecke die Auskunft grundsätzlich unent- 
geltlich. Zugunsten der Kreditschutzorganisationen 
wird eine Ausnahmeregelung geschaffen, nach der 
ein Entgelt verlangt werden darf, wenn der Betroffene 
die Auskunft gegenüber Dritten zu eigenen wirt- 
schaftlichen Zwecken nutzen kann. In diesem Fall 
steht dem Betroffenen aber alternativ ein unentgeltli- 
ches Einsichtsrecht in die zu seiner Person gespei- 
cherten Daten zu. Der Betroffene ist darauf hinzuwei- 
sen, und es ist ihm die entsprechende Stelle zur Ein- 
sichtnahme näher zu bezeichnen. 

Hinsichtlich der Höhe des Entgelts bleibt es bei der 
Regelung im geltenden Recht. Dies gilt auch für den 
Wegfall der Entgeltlichkeit, wenn besondere Um- 
stände die Annahme rechtfertigen, daß Informationen 
unrichtig oder unzulässig gespeichert worden sind, 
oder in dem die Auskunft ergibt, daß die Information 
zu berichtigen oder unter den Voraussetzungen des 
§ 43 Abs. 3 Nr. 1 zu löschen sind. 


Zu § 43 (Berichtigung, Sperrung und Löschung 
von Daten) 

Diese Vorschrift ist entsprechend den Vorschriften 
des § 19 und des § 35 neu gefaßt worden und verstärkt 
die Rechtsstellung des Betroffenen. 

Nach Absatz 3 Nr. 4 sind über die Löschungsgründe 
im Dritten Abschnitt des Gesetzes hinaus, im Vierten 
Abschnitt die Daten am Ende des 3. Kalenderjahres zu 
löschen. 

Absatz 4 enthält die übliche Benachrichtigungspflicht 
an Stellen, denen die Daten übermittelt worden 
sind. 

Absatz 5 enthält abweichend von Absatz 1 für unmit- 
telbar aus allgemein zugänglichen Quellen entnom- 
mener, zu Dokumentationszwecken gespeicherte Da- 
ten eine Sonderregelung. Der Betroffene kann aber 
durch die Beifügung einer Gegendarstellung für die 
Dauer der Speicherung dieser Daten verlangen. Die 
Daten dürfen nicht ohne Gegendarstellung übermit- 
telt werden. Diese Daten sind grundsätzlich auch 
nicht zu sperren, außer es handelt sich um Daten mit 
dem in Absatz 3 Nr. 2 genannten Inhalt (gesundheit- 
liche Verhältnisse, strafbare Handlungen, Ordnungs- 
widrigkeiten, religiöse und politische Anschauun- 
gen), deren Richtigkeit von der speichernden Stelle 
nicht bewiesen werden kann. 


Zu § 44 (Datenerhebung und -Speicherung zum 
Zweck der Direktwerbung) 


Zu § 45 (Datenübermittlung zum Zweck 
der Direktwerbung) 


Zu § 46 (Rechte des Betroffenen bei der 
Direktwerbung) 

In den §§ 44, 45 und 46 sind Sondervorschriften für die 
besondere Problematik der Datennutzung zu Zwek- 
ken der sog. Direktwerbung enthalten. Diese Wer- 
bungsform stößt auf kritische Resonanz bei den Be- 
troffenen. Mit diesen Vorschriften soll der Daten- 
schutz bei dieser Form der wirtschaftlichen Betäti- 
gung für alle Beteiligten eindeutig geregelt werden. 
§ 44 enthält die Zulassungsvoraussetzungen für das 
Erheben und Speichern von personenbezogenen Da- 
ten für Zwecke der Direktwerbung. Der Betroffene, 
dessen Daten auch zu Zwecken der Direktwerbung 
dienen, ist darauf hinzuweisen; die Erhebung unter 
irreführender Zweckangabe ist unzulässig. 

§ 45 enthält eine Vorschrift über die Datenübermitt- 
lung zum Zweck der Direktwerbung. Hier dürfen be- 
stimmte listenmäßige Auskünfte übermittelt werden. 
Der Betroffene muß Gelegenheit zur Kenntnisnahme 
und zum Widerspruch haben. Wer Daten zu Zwecken 
der Direktwerbung übermittelt, hat aufzuzeichnen, 
welche Stellen, welche Daten nach welchen Auswahl- 
kriterien erhalten haben und hat die Empfänger dar- 
über zu unterrichten, wenn der Betroffene ein Nut- 
zungsverbot nach § 46 Nr. 1 oder die Löschung nach 
§46 Nr. 5 verlangt hat. 

§ 46 regelt die Rechte des Betroffenen bei der Direkt- 
werbung. Ihm wird ein Recht zum Widerspruch einge- 
räumt. Er hat ein Auskunftsrecht, er hat ein Berichti- 
gungsrecht bei unrichtigen Daten und er hat ein Lö- 
schungsrecht. 


Zu § 47 (Verarbeitung personenbezogener Daten 
zum Zweck der Übermittlung in 
anonymisierter Form) 

Diese Vorschrift entspricht — nach redaktioneller 
Überarbeitung — im wesentlichen § 36 des geltenden 
Bundesdatenschutzgesetzes. 


Zu § 48 (Verarbeitung personenbezogener Daten 
im Auftrag) 

Diese Vorschrift übernimmt § 37 des geltenden Bun- 
desdatenschutzgesetzes, allerdings nunmehr unter 
Einbeziehung auch der Erhebungsphase. Zudem ist in 
Zukunft eine schriftliche Weisung des Auftraggebers 
erforderlich. 
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Zu § 49 (Beauftragter für den Datenschutz) 

Diese Vorschrift entspricht § 38 des geltenden Bun- 
desdatenschutzgesetzes. 


Zu § 50 (Meldepflichten) 

Diese Vorschrift übernimmt im wesentlichen § 39 des 
geltenden Bundesdatenschutzgesetzes. Der Pflichten- 
katalog wird durch die Verpflichtung zur Anmeldung 
der Art der eingesetzten Anlagen zur automatisierten 
Datenverarbeitung erweitert. 


Zu § 51 (Aufsichtsbehörde) 

Diese Vorschrift übernimmt unter redaktioneller An- 
passung § 40 des geltenden Bundesdatenschutzgeset- 
zes. 


Zu § 52 (Datenverarbeitung für wissenschaftliche 
Zwecke) 

Die Verarbeitung personenbezogener Daten zu 
Zwecken wissenschaftlicher Forschung bedarf der ge- 
setzlichen Regelung, um das Spannungsverhältnis 
zwischen Forschung und informationellem Selbst- 
bestimmungsrecht sachgerecht aufzulösen. Die bis- 
her bestehenden berufsethischen Vorschriften und 
Selbstkontrollmechanismen haben sich nicht als aus- 
reichend erwiesen und zu großer Unsicherheit ge- 
führt. 

Absatz 1 fordert grundsätzlich die Einwilligung des 
Betroffenen; ohne dessen Einwilligung darf die Da- 
tenverarbeitung nur stattfinden, wenn dessen schutz- 
würdige Belange nicht berührt werden. Indizien dafür 
sind insbesondere die Art oder Offenkundigkeit der 
Daten oder die Art der Verarbeitung. 

Absatz 2 regelt die Zulässigkeit der Übermittlung an 
öffentliche und private Stellen, die unabhängige wis- 
senschaftliche Forschung durchführen. Sie ist ohne 
Einwilligung nur unter den Voraussetzungen des Ab- 
satzes 1 Satz 2 zulässig. Sie ist darüber hinaus bei 
erheblichem Überwiegen des Öffentlichen Interesses 
an der Durchführung des Forschungsvorhabens und 
nur dann zulässig, wenn der Zweck nicht auf andere 
Weise oder nur mit unverhältnismäßig hohem Auf- 
wand erreicht werden kann. 

Absatz 3 regelt die möglichst rasche gesonderte Spei- 
cherung der Merkmale, mit denen ein Personenbezug 
hergestellt werden. Diese Vorschrift soll einer mögli- 
chen Deanonymisierung Vorbeugen. Diese Daten sind 
nach Erreichung des Forschungsvorhabens zu lö- 
schen. 

Absatz 4 macht die Weiterübermittlung oder Ände- 
rung der Zweckbindung von der Einwilligung des 
Betroffenen abhängig. 

Absatz 5 soll die im Rahmen wissenschaftlicher For- 
schung zulässigerweise erhobenen Daten vor dem Zu- 
griff Dritter oder Behörden schützen. Insoweit besteht 


keine Auskunftspflicht, keine Zeugnispflicht und 
keine Pflicht zur Vorlage oder Auslieferung von vor- 
handenen Materialien. 

Absatz 6 erstreckt den Schutz auf Empfänger außer- 
halb des Geltungsbereichs dieses Gesetzes. Die Über- 
mittlung wird von der Verpflichtung des Empfängers 
abhängig gemacht, die Vorschriften der Absätze 3 
und 4 einzuhalten. 

Absatz 7 trifft eine neue Regelung über die Befugnisse 
zur Veröffentlichung personenbezogener Daten im 
Rahmen wissenschaftlicher Forschung. Die Veröffent- 
lichung ist nur zulässig, wenn der Betroffene einge- 
willigt hat, oder dies für die Darstellung von For- 
schungsergebnissen über Ereignisse der Zeitge- 
schichte unerläßlich ist. Hier solll das informationelle 
Selbstbestimmungsrecht gegenüber dem zeitge- 
schichtlichen Interesse zurücktreten. 


Zu § 53 (Datenverarbeitung der Medien) 

Für die Datenverarbeitung der Medien wird eine Son- 
derbestimmung eingeführt. Die allgemeine Gültigkeit 
beanspruchenden Bestimmungen des Datenschutz- 
gesetzes können nicht unverändert für die Medien 
gelten, insbesondere nicht die Vorschriften über die 
Aufsicht des Staates. Die Medienfreiheit ist für ein 
demokratisches Gemeinwesen von grundlegender 
Bedeutung; die Rechte des Betroffenen dürfen aber 
auch gegenüber Presse, Rundfunk und Fernsehen 
nicht vernachlässigt werden. Die Archive der Medien, 
die zunehmend auf automatisierte Verfahren umge- 
stellt werden, enthalten so brisantes Material, daß be- 
sondere rechtliche Schutzbestimmungen erforderlich 
sind. Die in der Rechtsprechung bisher entwickelten 
Grundsätze des allgemeinen Persönlichkeitsrechts 
reichen nicht aus. Die Vorschrift ist einer entsprechen- 
den Bestimmung des Entwurfs eines Presserechtsrah- 
mengesetzes vom 25. Juli 1974 nachgebildet. 

Den Betroffenen werden Rechte auf 

— Speicherung einer Gegendarstellung in angemes- 
senem Umgang im Archiv, 

— Auskunft über personenbezogene Daten, und für 
den Fall der Unrichtigkeit 

— Berichtigung 
eingeräumt. 


Zu § 54 (Datenschutzbeauftragter der 

Rundfunkanstalten des Bundesrechts) 

Entsprechend den einschlägigen Vorschriften in den 
Landesdatenschutzgesetzen für die Rundfunkanstal- 
ten wird auf Bundesebene für die Rundfunkanstalten 
des Bundesrechts jeweils ein Beauftragter für den Da- 
tenschutz eingeführt. Seine Stellung ist der des Bun- 
desbeauftragten für den Datenschutz angeglichen. 

Absatz 5 berücksichtigt die aus Artikel 5 Abs. 1 GG 
folgende Staatsfreiheit der Rundfunkanstalten. Die 
Rundfunkanstalten haben die Möglichkeit, die Ein- 
zelheiten der Amtsführung des Datenschutzbeauf- 
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tragten unter Berücksichtigung der rundfunkspezifi- 
schen Besonderheiten selbst zu regeln. 


Zu § 55 (Fernmessen und Fernwirken) 

Die neue Vorschrift trifft erstmals generelle Bestim- 
mungen über die Zulässigkeit der Einrichtung von 
Fernmeß- und Fernwirkdiensten. Dieser erhebliche 
Eingriff in das informationelle Selbstbestimmungs- 
recht ist nach Absätzen 1 und 2 nur zulässig, wenn der 
Betroffene nach einer im einzelnen vorgeschriebenen 
Unterrichtung durch die einrichtende Stelle seine Ein- 
willigung schriftlich erklärt hat. Der Betreffende muß 
ferner erkennen können, wann ein Dienst in An- 
spruch genommen wird und welcher Art dieser Dienst 
ist. Im Zweifel gilt das Abschalten des Dienstes als 
Widerruf. 

Nach Absatz 2 besteht ein Junktimverbot, die vertrag- 
liche Leistung, den Abschluß oder die Abwicklung 
des Vertragsverhältnisses von der Einwilligung des 
Betroffenen zur Einrichtung der Dienste abhängig zu 
machen. Damit soll die Entscheidungsfreiheit des Be- 
troffenen soweit wie möglich gewahrt bleiben. Ihm 
dürfen nur die unmittelbaren Kosten der Verweige- 
rung oder des Widerrufs treffen (Nachteüsverbot). 
Nach Absatz 3 gilt strenge Zweckbindung bei der 
Verarbeitung personenbezogener Daten und ein obli- 
gatorisches Löschungsgebot. 


Zu § 56 (Video-Überwachung und -Aufzeichnung) 

Der zunehmende Einsatz der Videotechnik zur Beob- 
achtung öffentüchen und privaten Raums (Beobach- 
tung von Verkehrsflächen wie Bahnsteigen, Bahn- 
hofshallen, Verkehrsebenen, Sicherung von Schalter- 
räumen in Banken etc.) kommt in bezug auf das 
Grundrecht der freien Entfaltung der Persönlichkeit 
große Bedeutung zu. Die rechtliche Regelung dieser 
neuen Technik erscheint dringend geboten. 

Absatz 1 enthält die Begriffsbestimmungen der „Vi- 
deoüberwachung“ und der „Video-Aufzeichnung“. 

Absatz 2 enthält ein grundsätzliches Verbot der heim- 
lichen Anwendung dieser Technik. Die Einführung 
der Video-Überwachung ist abhängig vom Bestehen 
eines Hausrechts. Die Anwendung dieser Technik 
muß für den Betroffenen erkennbar sein. 

Absatz 3 läßt ausnahmsweise die Video-Überwa- 
chung durch öffentliche Stellen zu, soweit dies eine 
besondere Rechtsvorschrift erlaubt. 

Absatz 4 enthält die allgemeinen Voraussetzungen für 
die Zulässigkeit der Video-Aufzeichnung. 

Absatz 5 enthält Regeln über die Löschung der aufge- 
zeichneten Daten sowie ein Übermittlungsverbot, um 
die Umgehung der Löschungsverpfhchtung zu ver- 
hindern. 

Absatz 6 regelt die Zweckbindung und enthält ein 
Verbot, die durch Video-Überwachung und -Auf“ 
Zeichnung gewonnen Daten zur Erstellung von Bewe- 
gungsprofilen zu nutzen. 


Zu § 57 (Straftaten) und § 58 

(Ordnungswidrigkeiten) 

Die Straf- und Ordnungswidrigkeitsvorschriften wer- 
den neu geordnet. Damit ist auch ein Effekt der „Ent- 
kriminalisierung " verbunden. Fehlverh alten im Zu- 
sammenhang mit der Verarbeitung personenbezoge- 
ner Daten, unabhängig davon, ob es sich um eine 
Datei oder nichtdateimäßige Verarbeitung handelt, ist 
nach Absatz 1 nur dann strafbewehrt, wenn es sich um 
ein quaüfiziertes Delikt handelt, der Täter also in Be- 
reicherungs- oder Schädigungsabsicht vorgeht. Die in 
Absatz 1 Nr. 1 und 2 sowie in Absatz 2 aufgeführten 
Tatbestände sind den neuen Regelungen dieses Ge- 
setzes angepaßt. Die Strafandrohung entspricht der 
bisherigen Höhe in § 33 Abs. 2 des geltenden Bundes- 
datenschutzgesetzes. In Zukunft soll aber auch der 
Versuch strafbar sein. Die neue Vorschrift ist als Offi- 
zialdelikt ausgestaltet. 

Der Ordnungswidrigkeitenkatalog ist überarbeitet 
und ergänzt worden. 


Zu Artikel 2 

Gesetz zur Änderung des Verwaltungsverfahrensge- 
setzes 

Im Hinblick auf das Gesamtkonzept zur Änderung des 
Bundesdatenschutzgesetzes und des Verwaltungs- 
verfahrensgesetzes sind in das Verwaltungsverfah- 
rensgesetz einige Klarstellungen aufzunehmen, aus 
denen sich die Geltung des Bundes-Informations- 
schutzgesetzes auch auf den Bereich des Verwal- 
tungsverfahrens unzweifelhaft ergibt. 


Zu Artikel 3 

Gesetz zur Änderung des Gesetzes über das Bundes- 
verfassungsgericht 

Dies ist eine Folgeänderung, die sich aus § 22 Abs. 5 
des Bundes-Informationsschutzgesetzes ergibt. Da- 
nach kann der Bundestag mit der Mehrheit seiner Mit- 
glieder beim Bundesverfassungsgericht die Abberu- 
fung des Bundesbeauftragten für den Datenschutz aus 
den Gründen beantragen, die bei einem Richter auf 
Lebenszeit die Entlassung aus dem Amt rechtfertigen. 
Das Gesetz über das Bundesverfassungsgericht be- 
darf insoweit einer Ergänzung. 


Zu Artikel 4 

Berlin-Klausel 

Das Gesetz enthält die übliche Berlin-Klausel. 


Zu Artikel 5 

Inkrafttreten und Außerkrafttreten 

Diese Vorschrift regelt das Inkrafttreten des Gesetzes 
und das Außerkrafttreten des geltenden Bundesda- 
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tenschutzgesetzes. Diese Fragen können sachgerecht 
nur im weiteren Gesetzgebungsverfahren geklärt 
werden. Insbesondere erscheint es zweckmäßig, für 
das Inkrafttreten der Vorschriften über den Bundes- 
beauftragten für den Datenschutz (§§ 22 bis 28 BISG) 
angemessene Übergangsvorschriften vorzusehen. 
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